Refguser

Как сразу на чистую установку Wordpress попадает вредоносный код?

Вирусы в WordPress:

1. Причины появления:

Темы с помоек ("помойки" - сайты с "бесплатными" темами. Которые они, кстати, называют "шаблонами" - первый признак помойки.)
Плагины оттуда же.
Устаревшие темы и плагины с платных маркетов.
Темы и плагины некогда из оф каталога, но древние и/или уже удалённые оттуда (удаляются как правило как раз по причине найденных уязвимостей)
Установка на сайт разных левых скриптов (как правило от малоизвестных рекламных сетей и тп)
Вирусы на ПК
Дырявый хостер

Добавлю ещё вариант от Константин:

на вашем хостинге рядом есть уже другие заражённые сайты.

Если открывать по ip из локалки, то всё хорошо отображается, а если перейти из вне, по домену, сайт отображается не корректно

Потому что ВП работает с абсолютными адресами.
Чтобы было всё нормально нужно в локалке завести тот же домен и правильно мигрировать

Можно пойти и костыльным путём - прописать в конфиге динамический домен, но это не гарантирует нормальной работы и чревато последствиями.

Вопрос в следующем: можно ли как-то настроить свою немецкую VPS, чтобы YouTube и другие сервисы гугла считали, что я из России?

Залогиниться. (+ в профиле/настройках ютуба указать регион)

Пару лет как имею VPS с американским ip для обхода всяких блокировок. Самый главный плюс - Ютуб почему-то считает, что я из России, (в левом верхнем углу возле логотипа указано RU), соответсвенно, никакой рекламы и местные рекомендации.

Твой мериканьский ВПС сливал(ет) твоё гео гуглу :) И это не обязательно IP.

Логин и пароль корректные, с их помощью вхожу в phpmyadmin.

Без пароля, рутом?
Во первых создай в БД пользователя с паролем.
Во вторых удали конфиг нафик и установи мастером установки.

Не знаю как для современных фотиков, но ещё на старых мыльницах от самсунга было приложение для смартфона. Коннектилось по wifi без всяких проводом и можно было не только видеть "как фотоаппарат", но и управлять им.
Так что стоит для своего аппарата поискать токое приложение. Или на худой конец прочитать инструкцию - если такое есть - там это должно быть указано.

1. Удалить без использования корзины.
2. Не поможет - загрузиться в безопасном режиме и см п1.
3. Не поможет выше - загрузиться с другой ОС (любой liveCD)

Firefox думает, что заголовок бессмысленный и поддержка webp само собой разумеющееся?

Не знаю что "думает" Firefox 132.0.2, но КМК тут какая-то надуманная проблема - он понимает webp и посылает правильные заголовки.

А какой формат отдавать какому UA - должно решатся на уровне сервера/сайта (например правильной разметкой html)

Как это реализовать проще всего?

Я скажу как правильней.
Нужно написать плагин, который будет
1. Конектится к сторонней БД и вытаскивать от туда данные. Далее по желанию - писать их в базу ВП или нет.
2. Выводить эти данные в "красиво отобразить в табличку". Тут опять же раздолье вариантов в зависимости от реальных задач. (первая из которых: логика понятия "отобразить" - где именно, как часто, динамика ли и пр.)

Самое печальное в этой истории, что спам начали называть краудом и уже вроде как легализировал чернуху.
(мало кто отличает крауд о спама.)

там нет такой штуки как Тема.

Тема в ВП есть всегда. Без неё сайт не может работать

Loco translate не подходит, тк он не понимает в каком языке мы находимся

Он и не должен ничего понимать. Он не для мультиязычности, а для создания лангпаков.

Проблема в том, что переходя с любой страницы на оплату - он всегда направляет на одну и ту же, а тут надо как-то мудрее быть.

Если мудрее, то надо использовать плагины мультиязычности. Но эту мудрость побеждает твоя жаба.

Есть сайт, на трех языках - lv/ru/en.

Интересно как он может быть на 3х языках, если нет плагинов мультиязычности.
Разные страницы - это не на 3х языках. Это жуткий костыль. (впрочем, чего говорить если элементор в ИМе..)

Брать плагины по 20-30 баксов в месяц, неохота,

WPML с поддержкой WC стоит 100$/год. Неподъёмная сумма для бизнеса, да :)

НО!!! Можешь поставить плагин какого-нибудь гуглопереподчика. Не знаю умеют ли они переводить только одну страницу (никогда такое г не юзал), но попробуй.

Сперва нужно определиться - вам шашечки или ехать. ИМ должен продавать. А удобство пользователей - один из залогов успешных продаж.
Поисковый же тарфик - далеко не единственный способ повышения продаж. Иногда и вовсе не существенный.

Так что на этот вопрос нельзя однозначно сказать. Тем более не видя пациента.
Но в целом нужно отталкиваться от вопроса - даёт ли удобство пользования схемы с поддоменами (и пользователям и админам/менеджерам для ведения сайта) - значит нужно. Если нет - нечего и зря тратить ресурсы.

В почтовом клиенте должны быть служебные заголовки. С них и начать.
Так же почитать правила сервера адресата.

Но скорее всего причина в том, что адреса картинок не совпадают с адресом отправителя (поскольку сторонний SMTP). Ещё хуже, если что сервер/домен в бане у принимающей стороны (о чем косвенно может свидетельствовать "так как с обычного сервера, где сайт, вообще письма не доставлялись.")

АПД.
Ну как бэ да..

Хотя в других базах доме/IP чисты.

Для изучения/тестирования можно использовать песочницу типа tastewp

Проблема в неправильном переносе.

Теперь, чтобы заменить пути нужно брать Database Search and Replace или WP-CLI и очень осторожно и аккуратно менять с исправлением сериализованных данных.
Но база уже поломана, так что 100% нормальная работа не гарантируется.

Если есть оригинальная база, то шансов больше. Нужно создать сайт с оригинальными путями и мигрировать правильно.

Объяснения зачем, как правильно нужно делать и прочие подробности см тут