Seite wurde gehackt - komische htacces

Hallo!

Eine meiner Seiten wurde gehackt. ( Ich bekam vor einigen Tagen eine mail von den webmastertools ) Da waren plötzlich einige Ordner mit 495HTML Dateien mit namen "GRAN-SILVER"...nummer.html
Ich habe alles herausgelöscht und der Support des Hosters hat auch irgendetwas gemacht. Die sagten mir irgendetwas von einer inter.php usw... aber das nun alles wieder in Ordnung ist. Diese Dateien waren alle in einem Ordner mit Namen "Report" - Die Dateien sind nun gelöscht aber der leere Ordner lässt sich nicht löschen.
Ich finde auch auf dem Webspace nichts mehr - nur habe ich die .htacces angeschaut und da gibt es diesen Eintrag :

<FilesMatch "(inter.php)$">
order allow,deny
deny from all
</FilesMatch>

deny from 142.0.132.25

Kann mir jemand dazu weiterhelfen?

O.K. aber reicht es denn nicht wenn ich einfach diesen Teil ( wie oben ) rauslösche? Alle anderen Dateien sind bereinigt und gelöscht. Der Rest der .htacces sieht normal aus so wie sie aussehen soll.

nein das weiß ich leider nicht - es ist auch nur eine Mini-Mini Seite mit 4-5 Seiten - die jederzeit wieder schnell neu machen könnte - mich hätte es aber einfach interessiert ( lernwillig :-))

Zitat von SuMu

WP, Themes, Plugins (nur wenige nutzen) alles immer aktuell halten.
FTP-Passwörter, Wordpress Logins erneuern und komplizierter/länger halten.

Ja danke diese Dinge habe ich schon durchgeführt. Und diesen Eintrag aus der acces gelöscht. Habe auch alle Ordner durchsucht u. mit einer intakten Seite verglichen und alles was nicht hineingehört gelöscht. Ich habe ein sitemap-plugin im Verdacht, das ich auch entfernt habe.

O.K.Danke!

Ich habe jetzt das was ich selbst machen kann durchgeführt ( wp-config Sicherheitsschlüssel, readme und licence gelöscht, 15 stellige sichere Passwörter, Plugin Limit-Login-attem installiert und wp-config in der .htaccsess abgesichert, mit WordPress Security Scan gesucht ) Prompt 3 Stunden nach Installation von Limit-Login habe ich die Benachrichtigung bekommen dass eine IP ( aus der Ukraine) wegen ungültigen Anmeldeversuchen gesperrt wurde - sehr spannend :-(

Ja kann denn die Ursache nicht auch beim Hoster liegen?

Zitat

Schaue doch mal in der Jobbörse vorbei, gehe mal davon aus das Dir schnell und GÜNSTIG geholfen wird :smile:

Ja Danke das bringt mich aber nicht weiter - ich weiß schon dass es hier viele gibt die es können, ich werde es lernen - jeder hat einmal angefangen.
Dieser Vorfall zwingt mich wenigstens dazu mich endlich intensiv mit dem Thema Sicherheit zu beschäftigen - das ich dummerweise bisher komplett ignoriert habe.

Meine Frage zu dem .htaccsess -Eintrag wurde beantwortet (thanks r23) und ich weiß mittlerweile was der bedeutet und was ich per htaccess alles machen kann - sorry dass ich nicht vor Threaderöffnung dananch gegoogelt habe. Einen Auftrag an einen Profi zu vergeben ist in diesem Fall nicht notwendig - da nur eine weniger wichtige miniseite, die ich leicht neu bauen kann.

Zitat

Theoretisch schon, praktisch aber eher unwahrscheinlich.

Das nur deshalb, weil ich das Limit-Login-attempts auf all meinen Seiten installiert habe - bei vier verschiedenen Hostern und diese Meldungen aber nur bei zwei Webseiten die beim selben hoster liegen - bekomme. Bei den anderen gibt es nichts. Aber wird sicher so sein wie Hille gesagt, dass das Grundrauschen ist. Danke!

Ja aber die ist doch mittlerweile bereinigt, von google, hoster und versch. tools überprüft und sauber.