Hacker?

Hallo Freunde,

ich habe folgende Probleme, bin selbst ratlos und hoffe auf Rat :(
Ich habe seit einiger Zeit Probleme mit 2 meiner Websiten .. beide laufen bei Strato. Jedoch wurden beide Seite innerhalb weniger Wochen schon 3 mal gesperrt. Es schlecht sich immer irgendwie eine "supermailer.php" auf den Server ...

Ich habe in Strato den SiteGuard an (Loggin von Zugriffen, Schreibschutz, FTP Zugriff, SSH Zugriff alles aktitiviert), ich habe sämtliche Passwörter bestehend aus Zahlen und Buchstaben und ich habe das Plugin heute installiert "WP-Security".

Habt ihr vll weitere Hinweise und Tipps für mich?

Von Strato. Ich kenne diese auch von einem Newsletter ... diese Datei verursacht wohl Spam ohne Ende.
Aber das komische ist, auf der 1 Domain hatte ich NIE einen Newsletter drauf .. plötzlich war aber die Datei da :roll:

Aktuell schon wieder ... >.< ich habe ja im Strato Bereich Sicherheit den SiteGuard alles gesamt aktiviert. Ich habe vom Loggin von Zugriffen eine Mail bekommen mit Beispiel:

_________________________

Operationen auf Ihrem Webspace: Februar 01 19:00:02 ausführendes Script: /home/strato/http/premium/rid/42/01/52884201/htdocs/++name++/wp-admin/css/upload.php /home/strato/http/premium/rid/42/01/52884201/htdocs/++name++/wp- betroffene Datei: ++name++/wp-admin/css/16FB9D2009534B1CAE9E2B974A Vorgang: remove

Februar 01 19:00:02 ausführendes Script: /home/strato/http/premium/rid/42/01/52884201/htdocs/++name++/wp-admin/css/upload.php /home/strato/http/premium/rid/42/01/52884201/htdocs/++name++/wp- betroffene Datei: ++name++/wp-admin/css/16FB9D2009534B1CAE9E2B974A Vorgang: create

Februar 01 21:15:18 ausführendes Script: /home/strato/http/premium/rid/42/01/52884201/htdocs/++name++/wp-admin/admin-jax.php /home/strato/http/premium/rid/42/01/52884201/htdocs/++name++/wp-a betroffene Datei: ++name++/wp-content/lightbox/css/upload.ph Vorgang: deny[create]

Die Liste ist entlos lang
_________________________

Dann habe das direkt per FTP entfernt alles. Jetzt schaue ich online auf die Seite und wurde wieder gesperrt. Ich verzweifel echt langsam. Seit 2.1. jetzt das 4.Mal

Folgende Plugins nutze ich:
aktiviert: all-in-one-seo-pack, contact-form-7, google-sitemap-generator, page-links-to, statpress, wp-db-backup

nicht aktiviert: akismet, memphis-wordpress-custom-login

Oder hier noch ein Beispiel ... aber was heißt das alles?

Februar 01 21:05:33 ausführendes Script: /home/strato/http/premium/rid/42/01/52884201/htdocs/++name++/wp-admin/admin-jax.php /home/strato/http/premium/rid/42/01/52884201/htdocs/++name++/wp-a betroffene Datei: ++name++/.htaccess Vorgang: deny[create]