Absicherung der Website nach Hackangriff

Zitat von flexmind

Haben wir etwas vergessen?

Wahrscheinlich schon, denn in der Liste steht nicht, dass Ihr die Sicherheitslücke gefunden habt.

Mit irgend welchen Plugins beseitigt man keine Sicherheitslücken, sondern schafft eher neue.
Sicherheitslücken findet man nur mit dem gesunden Menschenverstand bzw mit relativ viel Erfahrung auf dem Gebiet.

Es ist, wie Hille es beschreibt. Im Prinzip kannst du weder deiner DB noch deiner Installation mehr trauen. Einfachste Lösung: Du hast ein Komplettbackup von vor dem Befall, dann aktiviere das. Falls du eher selten Updates gemacht hast: das solltest du jetzt eher öfter tun.
Wenn du nur die DB hast: Die Installation runter schmeißen und neu aufsetzen (bzw. die WP-Dateien bspw. nach übereinstimmender Größe mit den Originaldateien untersuchen, das Änderungsdatum kann ein Hinweis sein, gecrypteter Code in PHP-Scripten ebenfalls) und dann die DB akribisch nach eventuellen Hinterlassenschaften untersuchen. Wenn du das Theme angepasst hast: Jede Datei untersuchen. Jede. Bis du den Verursacher nicht gefunden hast, sind alle bisher von dir unternommenen Schritte für die Katz...

Zitat von flexmind

Wir wissen nur das Gotmls alle gefundenen Backdoor´s geschlossen hat.

Woher wisst Ihr das? Weil es der Entwickler einer 'Sicherheitssoftware' behauptet? Ein Entwickler der sich nicht einmal zu erkennen gibt? Das Plugin baut eine Verbindung zu einem entfernten Server auf um angeblich Malware Signaturen abzudaten. Ihr kennt den Entwickler nicht, Ihr kennt den Server nicht, Ihr wisst nicht was Up- und Downgeloaded wird. Aber weil auf der Webseite das Logo der Internet Defense League prangert ist der Entwickler vertrauenswürdig? Das erinnert mich immer an die Ära eines Kim Schmitz.

Zitat von mensmaximus

Woher wisst Ihr das? ...

Auch wenn ich deinen Ansatz verstehe und unterstütze würde deine Argumentation in ihrer Konsequenz bedeuten, dass man die Quellen jeder Software die man benutzt zuerst zu überprüfen hätte. Das kann (und wird) wohl niemand leisten können.
Womit du natürlich völlig recht hast (um auch noch was zum Thema beizutragen): Nur irgendein Plugin drüber laufen zu lassen reicht natürlich nicht. Um eine anschließende manuelle Kontrolle der Sourcen kommt ihr nicht herum. Ich kenne kein Plugin, dass so einen Job übernehmen würde und wenn es eins gäbe, dann wäre ich sehr sehr skeptisch...
Üblicherweise handelt man sich Schadcode in WP-Installationen dadurch ein, dass WP selbst, Plugins oder Themes Sicherheitslücken besitzen, für die entweder kein Update eingespielt wurde oder keins existiert. Themes und Plugins die nicht mehr gepflegt werden, sollten möglichst ausgetauscht werden.
Eine weitere Infektionsquelle sind gehackte Server. Da du nicht schreibst, wo und wie ihr die gehackte Seite hostet, wären Hinweise zur Suche aber ein Schuß ins Blaue.
Dritte Quelle: Schadsoftware auf den Rechnern, mit denen die Seite administriert wird. Keylogger bspw. oder Malware die FTP-Zugänge ausspioniert (da gab's mal was für ältere TotalCommander-Versionen)... Also nicht nur auf die WP-Installation gucken sondern auch das Umfeld nicht vergessen.

Zitat von Uwe_EF

Auch wenn ich deinen Ansatz verstehe und unterstütze würde deine Argumentation in ihrer Konsequenz bedeuten, dass man die Quellen jeder Software die man benutzt zuerst zu überprüfen hätte.

Richtig. Ich setze keine Plugins von Entwicklern ein, die sich in der Anonymität verstecken. Gerade wer eine 'Sicherheitssoftware' entwickelt MUSS hundertprozentig vertrauenswürdig sein und dazu gehört volle Transparenz.