Hilfe wurde gehackt - Fremde Links in meiner Theme!

Hast du denn schon deine Datenbank nach der Links durchsucht? Sie komme ja nicht von alleine in die Seite. Als erstes würde ich einmal das Theme wechseln um Links aus geänderten Theme Seite auszuschließen. Welche WP Version verwendest du? Vielleicht hilft auch hier schon ein Update damit original WP Seiten wieder überschrieben werden.

Die Datenbank kannst du z.B. mit phpMyAdmin durchsuchen. Sollte eigentlich über deinen Provider möglich sein. Mit dem Theme wechseln, meine ich das du einmal zu testzweckend ein Standart Theme aktivierst um zu prüfen ob die Änderungen dann noch vorhanden sind. Auch das Abschalten von Plugins kann die Suche nach dem Schuldigen eingrenzen.

Zitat von greget

Gehen meine Einstellung verloren, wenn ich ein anderes Theme aktiviere und dann wieder auf das alte wechsel? Ich werde dann erstmal meine Datenbank durchsuchen. Vielen Dank für die Hilfe. Ich hoffe, dass ich es bald gelöst bekomme.

Nein, gehen nicht verloren. Du kannst jederzeit einen Theme-Wechsel vollführen, Deine Daten sind in der Datenbank gespeichert.

Da Theme Einstellungen auch in der Datenbank hinterlegt werden, meistens jedenfalls, bleiben Sie erhalten, wenn man es wieder aktiviert.

Schau doch einmal per FTP in deine WP Ordner und prüfe ob Dateien ein anderes Datum haben als der Rest des Ordners. Auch so könnte man Dateien finden, die nach einer Installation geändert wurden, weil in der Regel alle das gleiche Datum mit etwas verschiedenen Uhrzeiten haben sollten.

Ich würde dir empfehlen, professionelle Hilfe in der Jobbörse zu suchen, sonst wird das ne Ratestunde.

Mal ein Gedankenspiel, bevor Du Dir professionelle Hilfe holst:

Ich nehme mal an, Du hast keine Sicherheits-PlugIns im Hintergrund laufen, mit denen Du Dein Theme, WP-Installation oder PlugIns überprüfen kannt, ob es da eine Änderung gab, die nicht von Dir kam, oder?

Schau Dir mal das PlugIn AntiVirus an, dass überprüft Deine Theme-Dateien auf böswillige Injektionen. Eventuell hilft das schon weiter. Ansonsten wäre eventuell noch z.B. Wordfence hilfreich, denn da werden u.a. sämtliche Dateien mit den Originalen verglichen und die angezeigt, die geändert worden sind.

Wie gesagt, ist nur ein Gedankenspiel meinerseits, eventuell hilft sowas und Du kannst es reparieren, oder jemand hat auf die schnelle einen anderen Tipp, bevor Du Geld für einen professionellen ausgibst.

Zitat von greget

Geld möchte ich nämlich ungern ausgeben.

Hat dein Provider ein Backup von deiner Seite *ohne Maleware* erstellt - dann weclshe zu dieser Datensicherung zurück - installier dir ein Sicherheits-Plugin - und prüfe deine Plugins, ob sicherheitslücken bekannt sind:

https://www.exploit-db.com/search/?action…press&e_author=

wenn dein provider kein backup hat => Jobforum und such dir einen Provider..

Zitat von greget

Jetzt habe ich wohl alles zerschossen. Das Plugin Wordfence hatte Malware entdeckt, habe auf Problem fixen geklickt und seit dem ich mein Blog nicht mehr erreichbar. Das war es wohl gewesen.

Ich hoffe Du machst mich dafür nicht verantwortlich, weil ich Dir den Tipp mit Wordfence gegeben hatte, aber ich hatte oben ausdrücklich von einem Gedankenspiel meinerseits gesprochen.

Ich hoffe Du hast Dir letztendlich gemerkt welche Datei(en) von Malware infiziert waren, ob es Theme-, WordPress- oder PlugIn-Dateien waren. Ich hatte bislang zum Glück noch nie so ein Problem, aber bevor ich voreilig auf fixen geklickt hätte, hätte ich mich über die nächsten nötigen Schritte erstmal informiert. Sowas muss man auch in aller Ruhe und nicht zwischen Tür und Angel angehen.