Wordpress gehackt ohne korrektes Backup - was tun?

Du bräuchtest eine Datenbank vor dem Hack ... und/oder einen Profi, der deine aktuelle Datenbank prüft.
Mich würde dann interessieren, wie gehackt wurde - über mein Theme/Plugin ... war alles aktuell?
Oder ist der Hoster nicht so sicher ...

Vermutlich können dir hier die Profis besser helfen/raten.

Wie willst du die Datenbank selber prüfen, wenn du nicht weißt, wie/was gehackt wurde?

Mir wäre das zu riskant, wenn ich keine alten Datenbank hätte, würde ich neu anfangen oder einen Profi beauftragen.

Da hilft nur ein Auftrag in der Jobbörse.
Allerdings wird das keiner kostenlos machen, weil es sehr viel Aufwand ist.

Zitat

[COLOR=#3E3E3E]Meine erste Maßnahme wäre es jetzt, diese Zugänge zu bekommen und die bestehende Datenbank zu sichern. Liege ich damit richtig?[/COLOR]

Du kannst keiner Datei mehr trauen und der Datenbank auch nicht, da dort genauso Schadcode hinterlegt sein kann.
Da muss definitiv ein Fachmann ran, oder du musst in den sauren Apfel beißen und alles neu aufsetzen.
Also sämtliche Zugangspassworte beim Provider ändern, eigenen Rechner auf Schadcodebefall prüfen, alte Datenbank platt machen und eine neue anlegen, dann WP neu aufsetzen.
Natürlich bei diesen Aktionen auch hier neue Zugangsdaten verwenden und nicht die alten, weil es so schön bequem ist und man sich das gemerkt hat. ;)

Aber wie gesagt, wenn du kein Backup hast und die alten Einträge unbedingt benötigst, einen Fachmann über die Jobbörse suchen.

Zitat von Sverige

ich betreibe seit 2012 einen Blog und habe mittlerweile eine gewisse Sichtbarkeit erreicht. Gestern Abend erhielt ich vom Hoster leider die Nachricht, dass der Blog gehackt und als Ausgangspunkt für Angriffe auf andere Seiten missbraucht wurde. Der Hoster hat die Seite nach eigenen Aussagen offline genommen und nach einem Backup gefragt.

Wenn du dir einen Fachmann in einer PHP Entwicklergruppe gesucht hast - suchst du dir bitte auch einen neuen Hoster!

Dein neuer Hoster sollte mind. für 14 Tage rückwirkend ein Datenbackup dir zur Verfügung stellen.

Zitat von Sverige

Hier liegt das Problem: Ich habe lediglich per FTP meine Wordpress-Dateien gesichert, aber kein Backup der Datenbank erstellt. Dieses kann ich aktuell auch nicht ausführen, da ich mich nicht mehr bei phpmyadmin einloggen kann. Auch der FTP-Zugang ist nicht möglich. Der Hoster hat hier wahrscheinlich Vorkehrungen getroffen.

Dein Dienstleister benötigt die Dateien und die Datenbank - nach Möglichkeit auch die Log-Dateien vom Server.

Viel Glück

Ralf

Ich würde vermutlich dann den Hoster wechseln, bloß nicht zu Strato ;-)

Zitat

[COLOR=#333333]Der Hoster empfiehlt mir, die Seite auf einen vServer umzuziehen, um in Zukunft auf Nummer sicher zu gehen.[/COLOR]

Bei einem VServer kann dir genau die selbe Geschichte passieren, dass der Provider wegen Hack sperrt.
Der Server wird ja in verschiedene VServer Instanzen aufgeteilt und mehrere Kunden teilen sich somit einen Server.
Und viel mehr Freiheiten hast du bei einem VServer auch nicht, weil auch VServer gewisse Einschränkungen haben.

Wo/wie der Hacker reinkam, ist nicht nachvollziehbar?

Zitat von Sverige

Derjenige, der drüber geschaut hat, hat nur eine Vermutung anhand der Logfiles. Eine Backdoor hat er nicht gefunden.

Mit Vermutungen ist dir nicht geholfen und eine Lücke muss ja irgendwo gewesen sein, sonst hättest du das Problem ja nicht. ;)
Was für eine Vermutung hat er denn geäußert, wie das ganze zustande kam?

Ich hoffe dein Loginname ist nicht Admin ;-)
Dein Passwort sollte schon sehr lang u. kompliziert sein.
Ich kann mir meines nicht merken, dafür nutze ich Keepass.

Zitat von Sverige

Ja, das Passwort war nicht besonders sicher. Aber kann das die einzige Schwachstelle gewesen sein? Und was hat das Passwort genützt? Es muss ja damit irgendetwas unternommen worden sein.

Vermutlich hat sich damit jemand eingloggt? ;-)
Das hast ihm oder ihr dann schon genützt.
Keine Ahnung, ob das die einzige Schwachstelle war, vielleicht lag es auch oder mit am Hoster ...