Hilfe! Alle Sites gehackt!

Zitat von Thorsten G.

Dabei war mein Auftritt komplett geschützt mit Antispam, Honeypot, xyBee etc. etc.

Antispam Plugins haben doch nichts mit Schutz vor Hackern zu tun... Da bist Du scheinbar nicht ganz mit dem Thema vertraut.

Fakt ist, dass in der Regel nicht nur 1 Datei manipuliert wurde. Ergo kannst Du eigentlich keiner Datei mehr trauen. Wenn Du nicht zu 100% weißt was zu tun ist, dann lösche den Inhalt des FTPs komplett und spiele ein älteres (sauberes) Backup ein. Vorausgesetzt Du hast zuvor im sauberen Zustand Backups angelegt.

Ansonsten hilft nur alles platt zu machen, oder jemanden mit der Säuberung zu beauftragen (siehe Unterforum Jobbörse).

Die Datenbank kann ebenso betroffen sein. Also auch dort alles säubern oder komplett löschen.

Wichtig ist im Anschluss, oder besser vorher schon die Sicherheitslücke zu finden. Dabei könnte das error.log des Servers helfen. Veraltete, unsichere Plugins sind beispielsweise gern genutzte Lücken.

EDIT: Das Ändern sämtlicher Zugangsdaten, sowie die peinlich genaue Prüfung des eigenen PCs habe ich jetzt mal vorausgesetzt, soll hier aber trotzdem nicht unerwähnt bleiben...

du musst den kompletten webspace bereinigen, sicherlich gibt es nicht nur schadecode in der config. Zudem muss geklärt werden wo die Lücke ist.
Wenn du dabei Hilfe benötigst kannst du dich an die Jobbörse wenden

Prüfe trotzdem auf jeden Fall, wie der Eindringling ins System kam. Gibt es unsichere Plugins oder Themes?
Denn wenn du jetzt ein sauberes Backup mit der gleichen Lücke eingespielt hast, ist es eine Frage der Zeit, bis sich wieder jemand an der Installation zu schaffen macht.