Kann die Login-Seite nicht mehr öffnen

Kroegi · 30. Januar 2019

Hallo,

ich habe eine neue Seite erstellen wollen und plötzlich steht dort, dass die Seite nicht mehr automatisch gesichert wird. Danach tat sich für mich sichtlich nichts mehr.
Meinen PC habe ich neu gestartet und konnte danach nicht mehr meine Login-Seite öffnen, nebenbei kann man meine Webseite auch nicht mehr öffnen.

Was nun??

Henk1060 · 30. Januar 2019

Hy,
erstmal die Forum regeln lesen

Fürs erste würde mal ein link helfen.

Kroegi · 30. Januar 2019

Sorry, ich bin kein Internet-Freak und habe die Internetseite von einem Bekannten erstellen lassen, einzelne Seiten erstellen konnte ich bis dato aber selbst.
Hier der Link: http://www.thermooel-experte.de/wp-login.php?loggedout=true

Gast 100035 · 30. Januar 2019

Deine LogIn-Seite ist hier nicht notwendig (aber die Domain ist ja trotzdem erkennbar, und Deine Site ist auch komplett aufrufbar)

Henk1060 · 30. Januar 2019

versuchs mal damit zum login
http://www.thermooel-experte.de/wp-login.php

und ja die seite ist erreichbar!
PS: ssl sollte aufgeschalten werden

Kroegi · 30. Januar 2019

Bei mir tut sich leider nichts,
was heißt PS: ssl sollte aufgeschalten werden ??

Henk1060 · 30. Januar 2019

schon mal den browser cache gelöscht?
anderen Browser versucht

SSL für eine sichere verbindung
Kann man googlen

Marcus[IS] · 30. Januar 2019

Zitat von Kroegi: ↑

Bei mir tut sich leider nichts,
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Bitte genauer spezifizieren.
Kommt eine Fehlermeldung?
Mal den Browsercache gelöscht?

Zitat von Kroegi: ↑

was heißt PS: ssl sollte aufgeschalten werden ??
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Soll heißen, dass du über die Einrichtung eines SSL Zertifikat nachdenken solltest, da du ein Kontaktformular einsetzt.

Verschlüsselung notwendig?
Bereits nach jetziger Rechtslage müssen Daten, die in Kontaktformularen erhoben werden, gemäß § 9 BDSG und seiner Anlage verschlüsselt werden. Daran wird sich auch durch die DSGVO nichts ändern.

Art. 5 lit f. DSGVO schreibt bei der Verarbeitung von Daten den sogenannten Grundsatz der Integrität und Vertraulichkeit vor. Danach müssen personenbezogene Daten in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen.

Der Grundsatz der Integrität und Vertraulichkeit wird durch Art. 32 Abs. 1 Satz 1 Hs. 2 lit. a und lit. b konkretisiert, der einen Maßnahmenkatalog mit dem Ziel, Gefahren für Daten durch Dritte abzuwehren, enthält. Dieser regelt: „Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen treffen der Verantwortliche und der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.“ Zudem nennt Art. 32 Abs. 1 Satz 1 Hs. 2 DSGVO konkrete Maßnahmen, die die Datensicherheit sicherstellen sollen.

Dazu gehören

die Pseudonymisierung und Verschlüsselung personenbezogener Daten;
die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherzustellen.
Daraus folgt: Das Gesetz erachtet die Verschlüsselung als geeignete technische und organisatorische Maßnahme, um die Datensicherheit sicherzustellen. Dementsprechend müssen Formulare im Online-Shop verschlüsselt sein, damit dort eingegebene Daten nicht abgegriffen werden können.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Kroegi · 30. Januar 2019

Den Cache habe ich gelöscht.
Nein, die Seite öffnet nicht, nach kurzer Zeit steht SAFARI kann die Seite nicht öffnen
Ok, mit dem SSL habe ich verstanden, mache ich später.

Kroegi · 30. Januar 2019

Frage, gibt es bei WordPress auch Administratoren, die das Problem ohne sich einzuloggen lösen können?
Irgendetwas hat ja bei der Arbeit im Programm gecrascht und muss doch sicherlich repariert werden.

b3317133 · 30. Januar 2019

Zitat von Kurt Singer: ↑

...und Deine Site ist auch komplett aufrufbar)
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Zitat von Henk1060: ↑

... und ja die seite ist erreichbar!
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Auch hier funktioniert Seite inkl. Loginseite. Liegt also wohl an Dir oder Deinem Browser, probier es ggf. mal mit einem anderen Computer.

Eine andere Möglichkeit wäre, dass warum auch immer - z.B. durch viele oder bestimmte REST API Aufrufe des Gutenberg Editors o.ä. - irgendeine "Firewall" oder "Sicherheits"-Funktion bei Deinem Server getriggert wurde, und so Deine IP-Adresse derzeit ausgesperrt ist. Das kannst Du prüfen, indem Du z.B. mit dem Handy über mobile Daten (also über 3G/H/LTE/o.ä., nicht WLAN) die Seite aufrufst, dann kommst Du über eine andere IP-Adresse.

Kroegi · 30. Januar 2019

Hallo, der 2.Tip war goldrichtig, ich habe es mit dem Handy ohne Wlan ausprobiert und es funktionierte.
Ist es richtig, dass die IP-Adresse jeden Tag wechselt, oder wie kann ich das ändern.

Ich möchte mich für alle Antworten bedanken.

b3317133 · 30. Januar 2019

Wann eine IP-Adresse wechselt, kann man nicht generell sagen, das hängt ganz vom Telekommunikationsanbieter bzw. dem entspr. Vertrag ab.

Wende Dich am besten an Deinen Hostingprovider, um diese mutmaßliche "Firewall" o.ä. auf dem Server zu entschärfen.

Oder laufen irgendwelche "Sicherheits"-Plugins in WordPress? Da gibt es einige, die bei erkannten Angriffen o.ä. den Login sperren, aber üblicherweise nicht die ganze Seite, ausser man hat das vergleichsweise scharf eingestellt...

Und / oder nutze das Plugin Classic Editor, dann "beschiesst" der Editor den Server nicht pausenlos mit Ajax REST API Aufrufen...

Marcus[IS] · 30. Januar 2019

Zitat von Kroegi: ↑

Ist es richtig, dass die IP-Adresse jeden Tag wechselt, oder wie kann ich das ändern.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Eigentlich haben die Webspacehoster feste Server IPs soweit mir bekannt ist. Das Chaos müsste man sich mal vorstellen, wenn alle WP Blogs einen Tag später eine neue IP hätten.
Was allerdings sein kann ist, dass du von deinem Netzanbieter (Telekom, 1&1, etc.) nach der nächtlichen Zwangstrennung des Modem eine neue externe IP zugewiesen bekommst.

b3317133 · 30. Januar 2019

Für Mitleser und Benutzer mit ähnlichen Problemen:

Ein kurzer Test ergab, dass offenbar irgendein WordPress-Plugin läuft, das nach 5 fehlerhaften Passworteingaben sowohl die Loginseite als auch den ganzen Website sperrt, mit einer Meldung

403 Forbidden
You don't have permission to access this website.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Daher am besten immer die genaue Fehlermeldung posten, dann bekommt man ggf. schneller passende Hilfe.

WPDE.org

Kann die Login-Seite nicht mehr öffnen

Kroegi Member

Henk1060 Well-Known Member

Kroegi Member

Gast 100035 Gast

Henk1060 Well-Known Member

Kroegi Member

Henk1060 Well-Known Member

Marcus[IS] Well-Known Member

Kroegi Member

Kroegi Member

b3317133 Well-Known Member

Kroegi Member

b3317133 Well-Known Member

Marcus[IS] Well-Known Member

b3317133 Well-Known Member

Nützliche Suchen

Kann die Login-Seite nicht mehr öffnen

Kroegi Member

Henk1060 Well-Known Member

Kroegi Member

Gast 100035 Gast

Henk1060 Well-Known Member

Kroegi Member

Henk1060 Well-Known Member

Marcus[IS] Well-Known Member

Kroegi Member

Kroegi Member

b3317133 Well-Known Member

Kroegi Member

b3317133 Well-Known Member

Marcus[IS] Well-Known Member

b3317133 Well-Known Member