Ja, das habe ich auch gerade hinter mir 
Docroot .../public_html ist korrekt. Hast du das alte public_html Verzeichnis gelöscht und dann das neue public_html Verzeichis kopiert? Das hat sich komplett geändert, keine Symlinks mehr vorhanden.
Wichtig ist auch
<Directory "/httpdocs/webmail.xyz">
Options +FollowSymLinks -Indexes
AllowOverride All
Require all granted
</Directory>
Hier kommt kein /public_html rein.
Wie das im Hosting Paket gehandhabt wird, kann ich dir nicht sagen.
Du kannst SPF hier testen:
https://www.uriports.com/tools/spf-validator
DKIM hier
https://www.uriports.com/tools/dkim-validator
Nicht zusammenführen, sondern ersetzen. Falls was in die Hose geht, nicht gleich plattmachen. Melde dich dann einfach per PN bei mir.
Hast du ein Hosting Paket oder eigenen Server? SPF und DKIM aktiv?
Laut diesem Beitrag kann man auf das ursprüngliche sudo unter 26.04 wieder wechseln
https://linuxconfig.org/understanding-sudo-rs-on-ubuntu-26-04
Das was die KI dir geraten hatte, war im Ansatz schon richtig. Was noch fehlte, waren die Änderungen in der Datenbank. Dazu nimm mal dieses Plugin
Na da kommt doch Freude auf 
Der Vergleich ist Quatsch bzw Debian ist nicht stabiler. Das ist noch ein Mythos von vor 15 Jahren. Davon abgesehen hat Ubuntu 24.04 ebenfalls einen Copy Fail Patch erhalten.
ArtCore7 hast du schon mal ne Wordpress Installation von Schadcode bereinigt? Eine KI‑Unterstützung kann sicherlich behilflich sein, es kommt aber immer auf den jeweiligen Fall an. Ich bin der Meinung, dass auch ein gewisser Erfahrungswert hierbei ganz wichtig ist.
Wichtig ist zu verstehen, dass die Anzahl der Plugins so gering wie möglich gehalten werden muss. Viele einfache Funktionen können ganz einfach in der functions erfolgen. Damit verringern sich die Angriffspunkte enorm. Genau hier liegt aber das Probleme. Es gibt für jeden Müll ein Plugin. Ich habe Wordpress Installationen von "Agenturen" gesehen, die hatten mehr als 40 Plugins im Einsatz. Die Hälfte der Plugins war vollkommen überflüssig. Ist aber halt einfach, schnell mal ein Plugin zu installieren.
ist bei dem gekauften Plugin jemals ein Update erfolgt? In vielen Fällen muss das manuell erfolgen.
Ob die Seite gehackt wurde, kann man gar nicht wissen. Teste deine Webseite hier mal
https://www.virustotal.com/gui/home/url
Generell kann jede Mailware entfernt werden. Man muss nicht immer gleich alles löschen oder neu aufsetzen.
Was heißt über Control Panel erreichen? Mal versucht per Bernutzer und Passwort einzuloggen?
Kann ich bestätigen, gleiches Problem. Aktuell scheint es nur .de Domain zu betreffen
Und es gibt ne Vorder - und Rückseite bei Papier. Ist gerade bei Duplex wichtig.
Nein, der TS hatte mich per PN angeschrieben. Darüber konnte das Problem gelöst werden. Die Lösung waren EFI Boot und das Löschen der Festplatte.
Nein, ist es nicht. Beim Problem des TS ging es ausschließlich um das Fehlen des EFI Boots bzw. wurde von der Standard Linux Distribution gebootet. Hier war dann das Löschen der Festplatte die Lösung. Bei dir scheint es ja eher um Probleme während der Installation gegangen zu sein.
Das ist aber nicht das gleiche Problem wie der TS
Schau mal unter Einstellungen
Wenn du haargenau das gleiche Problem hast, lösche unter Medien die Festplatte und stelle auf EFI Boot.
