Hilfe beim "enthacken"

    Hallo,

    ich habe für unseren Kindergarten eine Website mit Worpdpress erstellt.
    Jetzt hat so ein "lustiger Kerl" die Seite gehacked (obwohl ich alle mir bekannten Sicherheitsmaßnahmen ergriffen habe).

    Ich komme noch auf die Anmeldeseite und kann mich in WP einloggen. Dort ist die einzige für mich Sichtbare Änderung gewesen, dass er auf UTF-7 umgestellt hat. Das konnte ich wieder reparieren.
    Problem ist, dass "AnonJoker" es irgendwie geschafft hat, dass die Startseite nicht aufgerufen wird.
    Meine Kenntnisse reichen nicht nicht aus, um im Quellcode (firebug) zu erkennen, wie er das geschafft hat.

    http://www.kiga-wielenbach.de

    OK, er hat den Blogtitel geändert.
    Aber warum bekomme ich den Inhalt der Startseite nicht angezeigt?
    In der header.php konnte nichts erkennen.

    Für ein paar Tipps wäre ich sehr dankbar - und die Kindergarteneltern auch...

    Gruß passerum

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Du hast ein Backup deutlich vor diesem Hack? Wenn ja mache WP platt, installiere es neu, mit kaum Plugins und importiere die Datenbank.

    Dazu FTP Passwort und Logins sofort ändern.

    Sorry, wenn ich da was falsch verstanden habe. Ich habe nur gesehen, dass dort die gleiche Unterschrift (Hacked by...) rauskomt. Den Rest der Aktivität verstehe ich sowieso nicht.

    Ich hatte vergessen, mir eine Benachrichtungs-Email zu hinterlegen, wenn ich eine PN bekomme und habe deswegen Ihre Nachricht erst gestern gesehen, als ich wieder im Büro war.
    Ich mache das ehrenamtlich und kann nur in freien Zeiten an das Thema herangehen.

    Es ist schon schlimm, dass die Seite nicht mehr online ist. Wir haben die Kommunikation zwischen KiGa und Eltern größtenteils auf Newsletter umgestellt, um den Erzeierhinnen den Papierkrieg zu ersparen. Jetzt schwimmt der KiGa ganz schön, wenn es darum geht, den Eltern etwas mitzuteilen.
    Über etwas Hilfe würde ich mich wirlklich sehr freuen!

    Einmal editiert, zuletzt von passerum (20. September 2016 um 08:41)

    Ja, also jaba hosting hat es dir ja nun angeboten. Ich mach das auch gern.

    Eig. Egal wer aber ne Webseite ist nunmal Verantwortung. Dieser muss man nachkommen.

    Du wurdest gehackt?
    1. Daten sichern
    2. KOMPLETT PLATT machen
    3. Neu installieren
    4. SICHERE Passwörter wählen. Nicht son dämlichen leicht zu merken aber trotzdem süß quatsch passwort wie Kittymaus oder meineallerbestefreundinkitty etc.

    Ein Passwort ist ein Schlüssel und der ist nicht glatt der hat Ecken und kanten. So wie ein passwort.

    Also: geh*]]+#(jf7hfgHRhs8
    Sowas ist ein Passwort. ABER NICHT JETZT DAS NEHMEN!

    Vorschlag zur Güte für die kleinen: lass dir das.von jaba hosting einrichten. Ich kann es auch machen.

    Deiner Aussage das.du es nach deinem wissen "gesichert" hast wirkt irgendwie nach Flachland. Gar nicht geil.


    Gesendet von meinem C6903 mit Tapatalk

    Naja Punkt 2 und 3 ist genausowenig für jemanden nötig der weiß was er tut wie Punkt 1. Im Bezug auf einen möglichen hack.

    Den Punkt 1 findet bei jemanden mit Ahnung täglich automatisch statt.

    Geht man aber vom "normalen" User aus, der nicht in der Lage ist nach veränderten Dateien zu Suche um komprimierten code zu finden ist es schon wichtig.

    Kann man natürlich immer anders sehen und anders ran gehen. Prinzipiell gebe ich dir da recht.

    Punkt 3, ja. Naja wenn ich Punkt 2 gemacht habe braucht man über diesen nicht mehr sprechen, da der nur anfällt wenn Punkt 2 wahr ist.

    @KLE-hosting
    Na dann aber auch public key und disablerootlogin und vorallem nen f2b bei 2 Fehlersuchen Mail an root und 13 Stunden ban. :D

    Achso und key pinning fürn Webserver um sicher zu gehen, dass da nix zwischen steht.

    Aber darüber kann man lange diskutieren, ich frage mich was der Themen Ersteller jetzt am Ende nun gemacht hat

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden