Torsten Landsiedel

Hallo @helmutpecher

da jetzt eine Woche keiner eine Antwort für dich hatte, empfehle ich dir, lieber direkt am Plugin zu fragen. Vielleicht hast du da mehr Glück:
https://wordpress.org/support/plugin/h5p/

Auf der Website gibt es auch eine Dokumentation und ein eigenes Forum, was vielleicht besser helfen kann:
https://h5p.org/forum

Falls du dort oder in der Zwischenzeit selbst eine Antwort gefunden hast, dann poste doch gerne die Lösung hier (oder den Link zur Lösung, falls woanders gefunden). Danke dafür!

Beste Grüße
Torsten

Ich habe zur Zeit enorm viele Benutzeranmeldung, die von irgend einem Virus oder sowas erzeugt werden. Jetzt muss ich die mehr oder weniger einzeln löschen.

Temporär (und nur auf das Symptom bezogen) könnte ein Plugin helfen, die User überhaupt zuzulassen:
https://de.wordpress.org/plugins/wp-approve-user/

Um Anfragen zu unterbinden, die User hinzufügen wollen, obwohl sie gar nicht Admin sind, da hilft eine WAF (Web Application Firewall). Zum Beispiel Ninja Firewall:
https://wordpress.org/plugins/ninjafirewall/

Auch wenn das keine Garantie ist, dass nun alles unterbunden wird, so hilft es dir trotzdem (z.B. durch Anschauen der Logs) deutlich, zu finden, wo genau das Einfallstor ist. Wird ein neuer User angelegt, dann Uhrzeit der Registrierung mit dem Log abgleichen und schauen, was da aufgerufen wurde. So kannst du (oder ein besserer Dienstleister als bisher) dann genauer schauen, wo der Malware-Code sich versteckt hat.

Ansonsten möchte ich nochmal die Empfehlung wiederholen, diesen Artikel durchzugehen (oder zu lassen):
https://de.wordpress.org/support/topic/seite-gehacked-was-tun/

Viel Erfolg!

Hi @lichtphilosophie

da haben wir das Problem. Die .htaccess ist nicht okay, sondern vermutlich Malware.

So müsste es aussehen:
https://wordpress.org/documentation/article/htaccess/#basic-wp

Die wp-config.php sieht okay aus.

Gruß, Torsten

Hi @lichtphilosophie

ich habe in der Datenbank nachgeschaut, dort stehen beide Werte mit https:// drinnen.

Was steht denn da genau?

.htaccess und Plugins haben wir ja schon ausgeschlossen.

Jetzt wird es also spezieller:

• Gibt es einen mu-plugins Ordner?
• Ist eine wp-config.php eine Ordner-Ebene höher, die deine „überschreibt“?
• Gibt es einen übergeordneten Ordner, dessen .htaccess nach unten weiter vererbt wird?
• Was ist das für ein Theme? Wenn du den Ordner umbenennst (und ein Standard-Theme auch existiert), dann switcht WP automatisch zu dem Standardtheme (also die mit Twenty-xxx vorne). Wenn der Problemcode im Theme ist, dann sollte es das lösen.

Schauen wir mal, ob wir es so eingefangen bekommen.

Beste Grüße
Torsten

Hi @lichtphilosophie

checke bitte mal in der Datenbank, ob in der options Tabelle die Werte für site_url und home korrekt sind.

Ich befürchte, da fehlt das Protokoll (also das https://) vorne.

Könnte auch in der wp-config.php auch wie folgt überschrieben sein:

define( 'WP_HOME', 'http://example.com' );
define( 'WP_SITEURL', 'http://example.com' );

An den URLs auf deiner Site steht nämlich nur //example.de (natürlich mit deiner Domain), also eben ohne das https: vorne.

Wenn der Eintrag in der Datenbank defekt ist, dann kannst du das erst einmal wie oben gezeigt in der wp-config.php reparieren.

Aktuell führen auch sämtliche Links immer auf die Startseite. Mal schauen, was passiert, wenn das wie oben beschrieben gefixt ist.

Beste Grüße
Torsten

Hi @stinkbuck2000

ohne die Ordnerstruktur auf deinem Webspcae zu kennen und zu wissen was du hiermit genau meinst …

Stelle ich nun aber die URL um (…)

… wird es schwierig dir zu helfen.

Im Prinzip sollte es so gehen: Domain auf den korrekten Ordner auf Webspace zeigen lassen. In Datenbank Suchen&Ersetzen mit einem geeigneten Tool (!), um die DEV-Domain auf die Live-Domain umzustellen.

Beste Grüße
Torsten

Gib doch die Gebinde-Größen einfach als Varianten ein. So kannst du über die Variante alle erforderlichen Änderungen an Versand/Kosten/etc. vornehmen.