Verfasste Forenbeiträge

Ansicht von 15 Antworten – 16 bis 30 (von insgesamt 38)
  • Thread-Starter stefansic

    (@stefansic)

    In der aktuellen Version geht es so nicht mehr… ich habe die Frage in der englischen MailPoet Liste erneut gestellt.
    Sollte ich eine brauchbare Antwort bekommen poste ich sie hier.

    Ich danke dir!

    LG Stefan

    Thread-Starter stefansic

    (@stefansic)

    Ich habe eine Lösung gefunden:

    https://gist.github.com/vendidero/01d28cba32c20e4a7a308eb4bf86de3e

    LG Stefan

    Thread-Starter stefansic

    (@stefansic)

    Ich danke dir!

    Liebe Grüße

    Stefan

    Thread-Starter stefansic

    (@stefansic)

    Danke dir, das hat funktioniert!

    LG Stefan

    Thread-Starter stefansic

    (@stefansic)

    OK, Seite habe ich in den Wartungsmodus gesetzt und auch das DB-Passwort geändert.

    Jetzt läuft erst mal ein Scan von Anti-Malware in der Pro Version. Mal abwarten, was dabei herauskommt. Ich befürchte darüberhinaus brauche ich Hilfe, denn so fit bin ich nicht mit diesen Dingen.

    LG Stefan

    Thread-Starter stefansic

    (@stefansic)

    Hi,

    ok, danke.
    Ja, Themes und alle Plugins einmal überbügelt aus meinem lokalen Backup. Leider auch ohne Erfolg.

    Ich vermute mal, dass die Malware in der datenbank sitzt, denn bis auf diese habe ich alles einmal überschrieben… glaube ich.

    LG Stefan

    Thread-Starter stefansic

    (@stefansic)

    Danke, mache ich

    LG Stefan

    Thread-Starter stefansic

    (@stefansic)

    Super, das wäre dann geklärt!

    Was macht denn überhaupt Sinn in der htaccess?

    LG Stefan

    Thread-Starter stefansic

    (@stefansic)

    Offensichtlich hatte ein Plugin, das ich getestet habe, die .htacces-Datei zugemüllt. Ich habe keine Erfahrung mit WP, deshalb habe ich daran einfach nicht gedacht. Hier mal die Datei, wie ich sie gestern verblüfft vorgefunden hatte.
    Danke für deine Hilfe, du hast mich drauf gebracht!

    # BEGIN self
    RewriteEngine On
    RewriteCond %{SERVER_PORT} !=443
    RewriteRule ^(.*)$ https://das-goldene-tor.de/$1 [R=301,L]
    # END self
    
    # BEGIN WordPress
    <IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /
    RewriteRule ^index\.php$ - [L]
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteRule . /index.php [L]
    </IfModule>
    
    # END WordPress
    
    # ----------------------------------------------------------------------
    # | BLOCK NUISANCE REQUESTS - New in 2018  
    #   https://perishablepress.com/block-nuisance-requests
    # ----------------------------------------------------------------------
    
    # Comment it out, if you don't use Let's Encrypt, because Let's Encrypt ist using .well-known
    # Wenn Du Let's Encrypt nutzt, kannst Du das nicht verwenden, weil Let's Encrypt .well-known nutzt.
    <IfModule mod_alias.c>
    	RedirectMatch 403 (?i)\.php\.suspected
    	RedirectMatch 403 (?i)\.(git|well-known)
    	RedirectMatch 403 (?i)apple-app-site-association
    	RedirectMatch 403 (?i)/autodiscover/autodiscover.xml
    </IfModule>
    
    <IfModule mod_expires.c>
        ExpiresActive on
        ExpiresDefault                                      "access plus 1 month"
    
      # CSS
        ExpiresByType text/css                              "access plus 1 year"
    
      # Data interchange
        ExpiresByType application/atom+xml                  "access plus 1 hour"
        ExpiresByType application/rdf+xml                   "access plus 1 hour"
        ExpiresByType application/rss+xml                   "access plus 1 hour"
    
        ExpiresByType application/json                      "access plus 0 seconds"
        ExpiresByType application/ld+json                   "access plus 0 seconds"
        ExpiresByType application/schema+json               "access plus 0 seconds"
        ExpiresByType application/vnd.geo+json              "access plus 0 seconds"
        ExpiresByType application/xml                       "access plus 0 seconds"
        ExpiresByType text/xml                              "access plus 0 seconds"
    
      # Favicon (cannot be renamed!) and cursor images
        ExpiresByType image/vnd.microsoft.icon              "access plus 1 week"
        ExpiresByType image/x-icon                          "access plus 1 week"
    
      # HTML - Beh‰lt die Website eine Stunde im Cache, neues wird erst nach Ablauf einer Stunde
      # angezeigt. Wenn nicht gewuenscht, bei 3600 eine Null eintragen
        ExpiresByType text/html                             "access plus 3600 seconds"
    
      # JavaScript
        ExpiresByType application/javascript                "access plus 1 year"
        ExpiresByType application/x-javascript              "access plus 1 year"
        ExpiresByType text/javascript                       "access plus 1 year"
    
      # Manifest files
        ExpiresByType application/manifest+json             "access plus 1 week"
        ExpiresByType application/x-web-app-manifest+json   "access plus 0 seconds"
        ExpiresByType text/cache-manifest                   "access plus 0 seconds"
    
      # Media files
        ExpiresByType audio/ogg                             "access plus 1 month"
        ExpiresByType image/bmp                             "access plus 1 month"
        ExpiresByType image/gif                             "access plus 1 month"
        ExpiresByType image/jpeg                            "access plus 1 month"
        ExpiresByType image/png                             "access plus 1 month"
        ExpiresByType image/svg+xml                         "access plus 1 month"
        ExpiresByType image/webp                            "access plus 1 month"
        ExpiresByType video/mp4                             "access plus 1 month"
        ExpiresByType video/ogg                             "access plus 1 month"
        ExpiresByType video/webm                            "access plus 1 month"
    
      # Web fonts
    
        # Embedded OpenType (EOT)
        ExpiresByType application/vnd.ms-fontobject         "access plus 1 month"
        ExpiresByType font/eot                              "access plus 1 month"
    
        # OpenType
        ExpiresByType font/opentype                         "access plus 1 month"
    
        # TrueType
        ExpiresByType application/x-font-ttf                "access plus 1 month"
    
        # Web Open Font Format (WOFF) 1.0
        ExpiresByType application/font-woff                 "access plus 1 month"
        ExpiresByType application/x-font-woff               "access plus 1 month"
        ExpiresByType font/woff                             "access plus 1 month"
    
        # Web Open Font Format (WOFF) 2.0
        ExpiresByType application/font-woff2                "access plus 1 month"
    
      # Other
        ExpiresByType text/x-cross-domain-policy            "access plus 1 week"
    </IfModule>
    
    <IfModule mod_deflate.c>
    # Insert filters / compress text, html, javascript, css, xml:
    AddOutputFilterByType DEFLATE text/plain
    AddOutputFilterByType DEFLATE text/html
    AddOutputFilterByType DEFLATE text/xml
    AddOutputFilterByType DEFLATE text/css
    AddOutputFilterByType DEFLATE text/vtt 
    AddOutputFilterByType DEFLATE text/x-component
    AddOutputFilterByType DEFLATE application/xml
    AddOutputFilterByType DEFLATE application/xhtml+xml
    AddOutputFilterByType DEFLATE application/rss+xml
    AddOutputFilterByType DEFLATE application/js
    AddOutputFilterByType DEFLATE application/javascript
    AddOutputFilterByType DEFLATE application/x-javascript
    AddOutputFilterByType DEFLATE application/x-httpd-php
    AddOutputFilterByType DEFLATE application/x-httpd-fastphp
    AddOutputFilterByType DEFLATE application/atom+xml 
    AddOutputFilterByType DEFLATE application/json
    AddOutputFilterByType DEFLATE application/ld+json 
    AddOutputFilterByType DEFLATE application/vnd.ms-fontobject 
    AddOutputFilterByType DEFLATE application/x-font-ttf
    AddOutputFilterByType DEFLATE application/font-woff2
    AddOutputFilterByType DEFLATE application/x-font-woff
    AddOutputFilterByType DEFLATE application/x-web-app-manifest+json font/woff
    AddOutputFilterByType DEFLATE font/woff 
    AddOutputFilterByType DEFLATE font/opentype
    AddOutputFilterByType DEFLATE image/svg+xml
    AddOutputFilterByType DEFLATE image/x-icon 
    
    # Exception: Images
    SetEnvIfNoCase REQUEST_URI \.(?:gif|jpg|jpeg|png|svg)$ no-gzip dont-vary
    
    # Drop problematic browsers
    BrowserMatch ^Mozilla/4 gzip-only-text/html
    BrowserMatch ^Mozilla/4\.0[678] no-gzip
    BrowserMatch \bMSI[E] !no-gzip !gzip-only-text/html
    
    # Make sure proxies don't deliver the wrong content
    Header append Vary User-Agent env=!dont-vary
    </IfModule>
    
    #Alternative caching using Apache's "mod_headers", if it's installed.
    #Caching of common files - ENABLED
    <IfModule mod_headers.c>
    <FilesMatch "\.(ico|pdf|flv|swf|js|css|gif|png|jpg|jpeg|txt)$">
    Header set Cache-Control "max-age=2592000, public"
    </FilesMatch>
    </IfModule>
    
    <IfModule mod_headers.c>
      <FilesMatch "\.(js|css|xml|gz)$">
        Header append Vary Accept-Encoding
      </FilesMatch>
    </IfModule>
    
    # Set Keep Alive Header
    <IfModule mod_headers.c>
        Header set Connection keep-alive
    </IfModule>
    
    # If your server don't support ETags deactivate with "None" (and remove header)
    <IfModule mod_expires.c> 
      <IfModule mod_headers.c> 
        Header unset ETag 
      </IfModule> 
      FileETag None 
    </IfModule>
    
    <IfModule mod_headers.c>
    <FilesMatch ".(js|css|xml|gz|html|woff|woff2|ttf)$">
    Header append Vary: Accept-Encoding
    </FilesMatch>
    </IfModule>
    
    # No access to the install.php
    <files install.php>
    Order allow,deny
    Deny from all
    </files>
     
    # No access to the wp-config.php 
    <files wp-config.php>
    Order allow,deny
    Deny from all
    </files>
     
    # No access to the readme.html
    <files readme.html>
     Order Allow,Deny
     Deny from all
     Satisfy all
    </Files>
     
    # No access to the liesmich.html for DE Edition
    <Files liesmich.html>
     Order Allow,Deny
     Deny from all
     Satisfy all
    </Files>
     
    # No error log access 
    <files error_log>
    Order allow,deny
    Deny from all
    </files>
    
    #No access to the .htaccess und .htpasswd
    <FilesMatch "(\.htaccess|\.htpasswd)">
      Order deny,allow
      Deny from all
    </FilesMatch>
    
    # Block access to includes folder
    <IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /
    RewriteRule ^wp-admin/includes/ - [F,L]
    RewriteRule !^wp-includes/ - [S=3]
    RewriteRule ^wp-includes/[^/]+\.php$ - [F,L]
    RewriteRule ^wp-includes/js/tinymce/langs/.+\.php - [F,L]
    RewriteRule ^wp-includes/theme-compat/ - [F,L]
    </IfModule>
    
    <IfModule mod_rewrite.c>
     RewriteEngine on
     RewriteCond %{HTTP_REFERER}     !^$
     RewriteCond %{REQUEST_FILENAME} -f
     RewriteCond %{REQUEST_FILENAME} \.(gif|jpe?g?|png)$           [NC]
     RewriteCond %{HTTP_REFERER}     !^https?://([^.]+\.)?domain\. [NC]
     RewriteRule \.(gif|jpe?g?|png)$                             - [F,NC,L]
    </ifModule>
    
    <IfModule mod_rewrite.c>
        RewriteCond %{REQUEST_METHOD} .* [NC]
        RewriteCond %{THE_REQUEST}  (YesThisIsAReallyLongRequest|ScanningForResearchPurpose) [NC,OR]
        RewriteCond %{QUERY_STRING} (YesThisIsAReallyLongRequest|ScanningForResearchPurpose) [NC]
        RewriteRule .* - [F,L]
    </IfModule>
    
    ## No-Referrer-Header
    <IfModule mod_headers.c>
        Header set Referrer-Policy "no-referrer"
    </IfModule>
    Thread-Starter stefansic

    (@stefansic)

    Hallo Angelika,

    erst mal Danke!

    Da das Ergebnis ja bei WP ohne Theme und Plugins das Gleiche ist (keine Bilder), kommt es wohl von WP oder? Was kann ich denn da tun?

    Habe heute mit df telefoniert und die fanden das auch merkwürdig, der Fehler 403 ist ihnen auch aufgefallen. Die haben mal ein Support-Ticket aufgemacht….

    LG Stefan

    Thread-Starter stefansic

    (@stefansic)

    Hier der Bericht:

    ### wp-core ###
    
    version: 5.2.1
    site_language: de_DE
    user_language: de_DE
    permalink: /ichbin/%postname%/
    https_status: true
    user_registration: 0
    default_comment_status: open
    multisite: false
    user_count: 8
    dotorg_communication: true
    
    ### wp-paths-sizes ###
    
    wordpress_path: /kunden/357897_66583/projects/ichbinonline/wordpress
    wordpress_size: 2,39 GB (2560931691 bytes)
    uploads_path: /kunden/357897_66583/projects/ichbinonline/wordpress/wp-content/uploads
    uploads_size: 1,51 GB (1624152872 bytes)
    themes_path: /kunden/357897_66583/projects/ichbinonline/wordpress/wp-content/themes
    themes_size: 10,51 MB (11017030 bytes)
    plugins_path: /kunden/357897_66583/projects/ichbinonline/wordpress/wp-content/plugins
    plugins_size: 150,44 MB (157750841 bytes)
    database_size: 14,73 MB (15450589 bytes)
    total_size: 4,07 GB (4369303023 bytes)
    
    ### wp-active-theme ###
    
    name: Twenty Nineteen
    version: 1.4
    author: Das WordPress-Team
    author_website: https://de.wordpress.org/
    parent_theme: none
    theme_features: automatic-feed-links, title-tag, post-thumbnails, menus, html5, custom-logo, customize-selective-refresh-widgets, wp-block-styles, align-wide, editor-styles, editor-style, editor-font-sizes, editor-color-palette, responsive-embeds, widgets
    theme_path: /kunden/357897_66583/projects/ichbinonline/wordpress/wp-content/themes/twentynineteen
    
    ### wp-themes (2) ###
    
    Impreza Child: version: 1.0, author: UpSolution
    Impreza: version: 6.1.2, author: UpSolution
    
    ### wp-mu-plugins (1) ###
    
    Health Check Troubleshooting Mode: author: (undefined), version: 1.6.0
    
    ### wp-plugins-inactive (32) ###
    
    Admin Post Navigation: version: 2.1, author: Scott Reilly
    Advanced Custom Fields: version: 5.8.1, author: Elliot Condon
    All In One SEO Pack: version: 3.0.3, author: Michael Torbert
    Allow ePUB and MOBI formats upload: version: 1.0, author: eKnizky.sk
    Antispam Bee: version: 2.9.1, author: pluginkollektiv
    Autoptimize: version: 2.5.1, author: Frank Goossens (futtta)
    Captcha Plus by BestWebSoft: version: 5.0.4, author: BestWebSoft
    Contact Form 7: version: 5.1.3, author: Takayuki Miyoshi
    Cookie Notice: version: 1.2.46, author: dFactory
    Duplicate Post: version: 3.2.2, author: Enrico Battocchi
    FileBird: version: 3.0.1, author: Ninja Team
    Flexible Shipping: version: 3.4.0, author: WP Desk
    FooGallery: version: 1.7.7, author: FooPlugins
    Germanized for WooCommerce: version: 2.3.0, author: Vendidero
    Health Check & Troubleshooting: version: 1.3.2, author: The WordPress.org community
    MailPoet 3 (New): version: 3.28.0, author: MailPoet
    Post Views Counter: version: 1.2.14, author: dFactory
    Query Monitor: version: 3.3.6, author: John Blackbourn
    Regenerate Thumbnails: version: 3.1.1, author: Alex Mills (Viper007Bond)
    Relevanssi: version: 4.2.0, author: Mikko Saari
    Server IP & Memory Usage Display: version: 2.1.0, author: Apasionados, Apasionados del Marketing
    Shariff Wrapper: version: 4.6.2, author: Jan-Peter Lambeck & 3UU
    Sofortueberweisung Gateway for Woocommerce: version: 1.2.3, author: Michael Leithold
    Ultimate Addons for WPBakery Page Builder: version: 3.18.0, author: Brainstorm Force
    Ultimate Category Excluder: version: 1.1, author: Marios Alexandrou
    UpdraftPlus - Backup/Restore: version: 1.16.15, author: UpdraftPlus.Com, DavidAnderson
    UpSolution Core: version: 6.1.3, author: UpSolution
    WooCommerce: version: 3.6.4, author: Automattic
    WooCommerce Deutsche Post Internetmarke: version: 2.1.5, author: STINA
    WPBakery Page Builder: version: 6.0.3, author: Michael M - WPBakery.com
    WP Super Cache: version: 1.6.7, author: Automattic
    WP User Avatars: version: 1.4.0, author: John James Jacoby
    
    ### wp-media ###
    
    image_editor: WP_Image_Editor_Imagick
    imagick_module_version: 1800
    imagemagick_version: ImageMagick 7.0.8-25 Q16 i686 2019-02-11 https://imagemagick.org
    imagick_limits: 
    	imagick::RESOURCETYPE_AREA: 
    	imagick::RESOURCETYPE_DISK: -1
    	imagick::RESOURCETYPE_FILE: 3072
    	imagick::RESOURCETYPE_MAP: 
    	imagick::RESOURCETYPE_MEMORY: 
    	imagick::RESOURCETYPE_THREAD: 1
    gd_version: bundled (2.1.0 compatible)
    ghostscript_version: 9.25
    
    ### wp-server ###
    
    server_architecture: Linux 3.18.114-pvops-xen-x64 x86_64
    httpd_software: Apache/2.4.39
    php_version: 7.3.6
    php_sapi: cgi-fcgi
    max_input_variables: 1000
    time_limit: 300
    memory_limit: 512M
    max_input_time: -1
    upload_max_size: 256M
    php_post_max_size: 256M
    curl_version: 7.55.1 OpenSSL/1.0.2l
    suhosin: false
    imagick_availability: true
    htaccess_extra_rules: true
    
    ### wp-database ###
    
    extension: mysqli
    server_version: 5.6.19-67.0-log
    client_version: mysqlnd 5.0.12-dev - 20150407 - $Id: 7cc7cc96e675f6d72e5cf0f267f48e167c2abb23 $
    
    ### wp-constants ###
    
    WP_HOME: https://das-goldene-tor.de
    WP_SITEURL: https://das-goldene-tor.de
    WP_CONTENT_DIR: /kunden/357897_66583/projects/ichbinonline/wordpress/wp-content
    WP_PLUGIN_DIR: /kunden/357897_66583/projects/ichbinonline/wordpress/wp-content/plugins
    WP_MAX_MEMORY_LIMIT: 256M
    WP_DEBUG: false
    WP_DEBUG_DISPLAY: true
    WP_DEBUG_LOG: false
    SCRIPT_DEBUG: false
    WP_CACHE: false
    CONCATENATE_SCRIPTS: undefined
    COMPRESS_SCRIPTS: undefined
    COMPRESS_CSS: undefined
    WP_LOCAL_DEV: undefined
    
    ### wp-filesystem ###
    
    wordpress: writable
    wp-content: writable
    uploads: writable
    plugins: writable
    themes: writable
    mu-plugins: writable
    Thread-Starter stefansic

    (@stefansic)

    Leider auch mit Punkt 6 kein Erfolg. Es werden KEINE Fehler ausgegeben…

    Immerhin, das Performance Problem im Backend ist ohne Plugins gelöst… muss nur noch den Übeltäter entdecken.

    Was nun?

    LG Stefan

    Thread-Starter stefansic

    (@stefansic)

    Ja, ich habe alles Plugins deaktiviert und das Standard-Theme gewählt.

    nach wie vor KEINE Bilder zu sehen bei Safari 11 und Edge.

    Health Check hat KEIN Tab Debugging- Informationen, ich vermute mal, das ist in Website Zustand zu finden?
    Dort werden genau 0 Probleme angeziegt und „Bericht in die Zwischenablage kopieren“ ist leer!

    Jetzt weiter zu Punkt 6

    LG Stefan

    Thread-Starter stefansic

    (@stefansic)

    Ok, danke,

    das dauert eine Weile, ich schreibe dann hier wieder ….

    LG Stefan

    Forum: Allgemeine Fragen
    Als Antwort auf: backend sehr langsam
    Thread-Starter stefansic

    (@stefansic)

    Nein, daran lag es nicht

    LG Stefan

Ansicht von 15 Antworten – 16 bis 30 (von insgesamt 38)