Neustart nach Mailpoet Hack

    Hallo,

    meine Seite wurde durch eine Schwachstelle im Plugin Mailpoet gehackt. (http://blog.sucuri.net/2014/07/mailpo…ress-sites.html)

    Da jede einzelne .php Datei infiziert ist und ich noch kein Backup hatte, werde ich einen kompletten Neustart machen.
    Ich hab jetzt zwar ein Backup von allen Dateien am Server und der Datenbank, werde davon aber zur Sicherheit nichts auf die Neuinstallation rüberziehen damit der Schadcode nicht übertragen wird.

    Meine Frage ist jetzt: Kann ich wenigstens mit der WP Export Funktion im Dashboard alle Beiträge und Seiten als .xml exportieren und bei der neuen Installation wieder importieren ohne dass ich befürchten muss dass hier auch Schadcode übertragen wird?
    Würde wenigstens etwas Zeit beim Neustart sparen.

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Im Nachhinein wäre noch zu erwähnen, das auch Plugins immer zeitnah aktualisiert werden müssen, denn sonst hättest du das Problem nicht gehabt. Die Entwickler des Plugins haben sehr schnell reagiert und eine fehlerbereinigte Version zur Verfügung gestellt, kurz bevor ein Exploit veröffentlicht wurde.

    Deinhard: Genau von dem sprech ich. Die Frage ist, kann in dieser .xml Datei auch Schadcode übertragen werden?

    Hille: Hab damals Anfang Juli das Plugin schon zeitnah upgedatet. Trotzdem ist der Ausbruch erst Ende letzter Woche passiert. Heißt also entweder ich wurde damals schon infiziert oder das Plugin ist immer noch verwundbar.

    Die aktuelle Version ist vom 15.07.2014. Man kann, wenn möglich, dem Plugin Verzeichnis nur Schreibrechte geben, wenn man Updaten möchte. Das sollte gegeben falls helfen, das Dateien verändert werden.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden