WP-Blog erneut gehackt

Das FTP-Passwort ändern (vielleicht auhc das Passwort von MySQL). Ein Datenbank-Backup machen, und von den Dateien im Upload-Ordner auch (vielleicht auch das Theme). Schauen, ob irgendwelche von den Dateien, die du für einen "Neuanfang" brauchst, erst kürzlich geändert wurden, da dann schauen, was geändert wurde, und das wieder löschen.

WordPress dann komplett neu aufsetzen, sicheres Passwort nutzen, Datenbank-Backup wieder einspielen, Uploads hochladen, Theme ebenfalls. Das Passwort des Benutzers ändern.

Am besten wäre natürlich, wenn du ein Backup hast, das noch von einem Zeitpunkt vor den Problemen ist.

Edit: Ich muss dazusagen, dass ich (glücklicherweise) keine Erfahrung mit gehackten Seiten habe. Das wäre jetzt mein logisches Vorgehen.

Zitat

Was genau meinst du mit falsch konfiguriert?

Wie würdest Du einen Server Error bezeichnen?:) Wie SE schon schrieb:"Dann sprich mal mit Deinem Hoster"
Es schein doch so, dass der Server mit einem Javascript ein Problem hat, siehe sucuri, bzw. es nicht interpretieren kann. Servereinstellungen?

Der IE8 wirft mir das aus:
[TABLE="width: 730"]

Zitat

[tr]

[TD="class: errorCodeAndDivider"]HTTP 500
[/TD]

[/tr][tr]

[TD="align: left"] [h=3]Wahrscheinlichste Ursachen:[/h]

• Die Website wird momentan gewartet.
• Die Website enthält einen Programmierfehler.
  

[/TD]

[/tr]

[/TABLE]

Per FTP einmal das plugins Verzeichnis in plugins_off umbenennen und schaun ob die Seite dann lädt.

Zitat von ntropy

Jetzt ist der Blog wohl erneut gehackt worden

jeep - vermutlich - du sagst jedem Besucher, dass du
WordPress 3.9.1

verwendest.

Und hier steht welche Sicherheitslücken du hast:
http://blog.wpde.org/2014/08/06/sic…ress-3-9-2.html

Es gibt Dienstleister, die sichern dir das System ab und pflegen für dich auch die Updates ein. Evtl. suchst
du dir über das Job Forum so einen Dienstleister?

Zitat von ntropy

In der Zwischenzeit haben die Spammails, die es plötzlich durch den Filter geschafft hatten, nicht mehr abgeebbt,

Auch dafür gibt es Lösungen...

Viel Glück

Ralf

Was ist ein "unbenannter Modus"?

Zitat von ntropy

Danach konnte ich, wie geschrieben, wieder auf den Blog zugreifen und auch wieder bloggen, allerdings nur mit den default-settings, also fehlen jetzt leider alle Änderungen des Templates, dich ich aufwändig mit einem Child-Sheet programmiert habe.

Wenn Du Anpassungen in einem Child Theme gemacht hast, sind die doch nicht weg... Für solche Fälle ist ein Child Theme ja da!

Und: Das Umbennen des Plugin-Ordners sollte nichts mit dem Theme zu tun haben.

Was Du machen kannst, ist den Plugin-Ordner wieder zurückbenennen in /plugins, dafür dann die einzelnen Plugins mit _old deaktivieren. Und dann durch das Aktivieren einzelner Plugins herausfinden, welches Plugin oder welche Kombination von Plugins Fehler verursacht.

Zitat

Zurzeit kann ich auch keine Plugins installiern oder WP updaten, jedoch auf die Seite zugreifen: Wie kann ich das Template jetzt wieder in den urpsrünglichen Modus versetzen, Plugins wieder neu installieren und alles so sichern, dass ich nicht mehr gehackt werde (auch, wenn das in diesem Fall nicht der Fall war, sondern wohl ein Serverfehler)

Schritt für Schritt. ;-)

Kannst Du mit FTP die aktuelle Version von WordPress nicht einspielen?

Ich glaube es ist Zeit, dass Du einen Profi engagierst.

Sieht für mich auch eher wie fehlerhafter Syntax im PHP Code bei z.B der functions.php aus..
Ist mir in den letzten Tagen auch dauernd passiert, back up von der alten Datei einspielen hat immer geholfen.. Hat den noch jemand anders als du Zugriff auf System und Server der sich vllt auch noch nicht super auskennt?

Gibt es einen Grund, warum der Blog noch mit WordPress 3.9.1 läuft? :roll: