Plötzlich neue used-id mit 1001001, 1001002, usw.

Zitat von fox-didl

Wie kann ich das reparieren in der Datenbank?
Welches php-file ist für die Vergabe der IDs zuständig?

Dies macht MySQL automatisch.

mySQL Handbuch
[h=3]3.6.9. Verwendung von AUTO_INCREMENThttp://dev.mysql.com/doc/refman/5.1…-increment.html[/h]
Du kannst den Wert ändern
http://www.strassenprogrammierer.de/mysql-autoincr…n_tipp_404.html

Besser ist ein zurücksichern der Datenbank mit dem letzten fehlerfreien Kunden-Datensatz "Der letzte war 428".

1001001 wurde gerne bei der MailPoet Sicherheitslücke erzeugt. Hier kannst du per se keiner Datei und keinem Datensatz mehr trauen.

Hallo,

Zitat von fox-didl

Ich habe zwar Sicherungen aber nicht von jedem einzelnen Tag.

warum nicht? Wie willst du deine Pflichten als Shopbetreiber erfüllen, wenn du keine Sicherungen dem Finanazamt vorlegen kannst?
Auch bei der Kunden-Kommunikation benötigst du eingentlich auch Datensicherungen. Oder wie machst du dies mit dem Wirderrufsrecht und dem Widerrufsformular? Und wo pflegst du die SEPA Mandate?

Einmal am Tag sollte ein Shop schon gesichert werden. Such dir einen Provider, der dies macht oder bastel dir eine Lösung mit zum Beispiel Backwpup Pro
http://marketpress.de/product/backwpup-pro/

Aber Vorsicht, die Kundendaten haben nichts in der Dropbox verloren.
http://www.n-tv.de/technik/7-Mill…le13776751.html

Zitat von fox-didl

Was macht denn dieser MailPoet genau?.

Es ist ein Newsletter Plugin und liegt nicht gepflegten gekauften woocommerce Templates gerne bei.

Golem beschreibt die Situation
http://www.golem.de/news/angriff-u…407-108088.html
auch lesenswert:
http://www.golem.de/news/wordpress…408-108438.html

Zitat von fox-didl

Ich bin am überlegen als Vorsichtsmasnahme eine Neuinstallation vom Shop durchzuführen nur das kann ich nur für wordpress und plugins machen.

Angreifer legen sich Accounts an (dein 1001001 user ohne passwort) Aber in der Regel ändern sie den Code und veröffentlichen sich Tools. Diese können zum Beispiel in Unterverzeichnissen von /wp-content/uploads/..../
liegen. Hier solltest du die PHP Scripte entfernen und deine PDFs und Grafiken auf Schadecode prüfen.

Zitat von fox-didl

Irgendwann muss ich die Datenbank importieren und damit bekomme ich eventuell dann das Problem wieder an Bord. Wie kann ich manuell reinigen in der Datenbank? Nach was muss ich suchen?

Du kannst den Daten nicht trauen - verwende die Daten aus der Datensicherung.

Viel Glück

ralf

Zitat von fox-didl

mailpoet hatte ich nie installiert - ist ja komisch.

Einige Theme von Anbietern enthielten (enthalten!) MailPoet. Die Funktion, das Plugin muss nicht aktiv sein - es reicht wenn die Scripte auf dem Server liegen.

MailPoet war ja nur geraten. Es gbt weitere Sicherheitslücken, die auch einen neuen "Kunden" mit der 1001001 in der Datenbankhinterlassen. TimThumb ist zum Beispiel auch so ein Kanditat.
https://code.google.com/p/timthumb/

Die Entwickler haben vor ein paar Wochen zum Beipsiel aufgegeben (das Projekt eingestellt) - trotzdem verwenden sehr viele noch das Script.

Zitat von fox-didl

Ich beginnen nun mit der Suche in den Dateien und geh auch die Datenbank durch.

Dafür gibt es ja gute Werkzeuge (Diff Tools). Denk auch an neue Scripte, die nicht von dir sind - diese einfach löschen

Viel Glück

ralf