Dateien tauchen in Verzeichnissen auf

  • Hallo!

    Habe ein kleines Problem mit meinem WordPress Blog.

    Vorgestern wurde ueber meinen Hosting Account, wo WP installiert ist SPAM verschickt. Nach dem mir das mein Hoster mitgeteilt hat habe ich alle Passwoerter geaendert, WP auf die neueste Version upgadeted und allle Plugins.

    Heute habe ich wieder ein Problem... im Hauptordner und wp-includes ist eine Datei aufgetaucht Namens "system.php". Habe diese runtergeladen und mein Antivirus Programm hat sofort Alarm geschlagen. (PHP/SHELL.AM)

    Wie kann ich mein Blog auf Sicherheitsluecken pruefen?
    Was hat es mit der Datei auf sich?

    [COLOR=#ff0000]ACHTUNG DATEI IM ANHANG IST WOMOEGLICH SCHAEDLICH!![/COLOR]

    WP Version 3.5

    Installierte Plugins:
    WooCommerce
    WooCommerce Print Invoices & Delivery Notes
    VKontakte API
    Google XML Sitemaps
    Contact Form 7
    All in One SEO Pack
    404 Redirection

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Achtung:
    Mit PHP/SHELL kann ein kompletter Server ausgelesen und verändert werden.

    Überprüfe alle deine Ordner, ob sich da eine Datei befindet, die dort nicht hin gehört. Denn auch eine andere Datei kann Uploads erlauben und die PHP/SHELL-Datei (system.php) hochladen.

  • Achtung:
    Mit PHP/SHELL kann ein kompletter Server ausgelesen und verändert werden.

    Dazu müssen erst mal root Rechte erlangt werden.
    Aber es stimmt schon, du musst jetzt ernsthaft schauen, wo sich die Sicherheitslücke befindet. Im Ernstfall hilft nur eine komplette Neuinstallation.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!