WP gehackt - infiziert trotz Sicherheitstools

Hallo Allerseits,

eine WP-Installation wurde gehackt. Nachdem diverse Schaddateien (vom nachträglich installierten Wordfence erkannt) entfernt wurden und die Scans als fehlerfrei gemeldet wurden, wurden trotzdem noch Spammails verschickt. Aus dem Mailheader ließ sich die Datei posts.php ablesen.

Dies als Hinweis, für andere, die ähnliche Probleme bekommen. Ob es sich nun damit erledigt hat, bleibt abzuwarten... wenn jemand noch Tipps hat, was im Falle eine Falles zu tun ist - immer her damit. Als Anregung: Ich fände ein eigenes "Gehackt" - Forum nicht schlecht, so dass man gezielt Maßnahmen ergreifen kann, bzw. Erfahrungen geteilt werden können.

SuMu Das ist aber sehr, sehr schön für Dich. Möge es so bleiben. Viel Glück.

---

Inzwischen gefunden wpppm.php wie hier beschrieben: https://blog.sucuri.net/2013/04/wordpr…-poisoning.html

Weiterhin gefunden im tmp Ordner: plugin29.php

und im js ordner jcrop - page.php

Ja, und weil die ganze Seite infiziert ist, melden Wordfence und Co ja auch nichts mehr... stimmt. Aus meiner Sicht geht es darum, einen Lösungsansatz herzustellen für Leute, denen ähnliches widerfährt. Dazu gehört vielleicht auch: Schau in den Ordner xyz, ob die Datei y da liegt o.ä. Wenn das nicht gewünscht ist, kann ich es auch lassen. Macht weniger Arbeit. Wenn es eine bessere und einfachere Lösung gibt: Immer her damit.