Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Schadcode dürfte an div. Stellen in WordPress Systemdateien und auch zusätzlichen Dateien in den WordPress Systemordnern wp-includes und wp-admin zu finden sein. Hin und wieder auch in plugins, themes und uploads.
Dein Website ist derzeit gehackt und sollte ordentlich bereinigt werden. Dazu gibt es div. Anleitungen im Netz, man sollte sich aber schon etwas mit dem Thema auskennen, um nichts zu vergessen. Weiteres gern per PN.
So kannst Du suchen: Schadcode befindet sich bei diversen Hacks u.a. in der ersten Zeile von allen möglichen WordPress .php Dateien ganz weit nach rechts eingerückt, oft auch in wp-config.php. Ein einfaches "Drüberkopieren" von sauberen Dateien für WordPress System bzw. Themes und Plugins reicht nicht aus, da dies die zusätzlich verteilten Dateien bestehen lässt.
Vielen Dank für die schnelle Antwort.
Welches sind die Systemdateien?
Wenn du diese Frage stellst, würde ich nochmal ausdrücklich auf folgenden Satz Hinweise wollen:
Dazu gibt es div. Anleitungen im Netz, man sollte sich aber schon etwas mit dem Thema auskennen, um nichts zu vergessen.
Das ist jetzt nicht böse gemeint, aber eine Bereinigung ist nicht ganz ohne und erfordert schon ein bisschen Fachwissen. Ich würde dir deshalb raten, einen Dienstleister zu beauftragen (z.B. hier über das Jobforum).
Edit: Alternative könntest du ein "sauberes" Backup zurückspielen, sofern vorhanden. Du solltest dann aber die Sicherheitslücke schließen (vermutlich veraltete Software oder kompromitierte Passwörter).
'Leider' ist kein Schadcode zu finden (auch vom Provider gescant).
Kann in der Datenbank etwas schief laufen?
Du kannst keiner Datei und keinem Datensatz mehr trauen - du bist gehackt worden.
Toll, dass dein Provider gescannt hat - in der regel könnte dieser jetzt sagen, welche Datei sich geändert hat und welche Datei neu ist.
wie kann es sein, dass [COLOR=#006621][FONT=arial]pixelmixer.ch/writing-a-good-introduction-to-an-essay
nach speedypaper linkt?!
In dem man einfach eine Weiterleitung in dein Script einbaut. Ob diese jetzt in der Datenbank ist oder in einem Script spielt ja keine Rolle.
Ein backup hätte ich.
schön - und dann musst du nur noch die Sicherheitslücke finden, damit dein Hacker nicht erneut die Weiterleitung einrichtet.
Viel Glück bei der Suche.
Ralf
'Leider' ist kein Schadcode zu finden (auch vom Provider gescant).
Kann in der Datenbank etwas schief laufen?wie kann es sein, dass [COLOR=#006621][FONT=arial]pixelmixer.ch/writing-a-good-introduction-to-an-essay
nach speedypaper linkt?!Ein backup hätte ich.
vielen Dank für die Unterstützung
Marie-Claire[/FONT][/COLOR]
Kennst du die Seite speedypaper denn? Also hast du damit schon mal irgendetwas zu tun gehabt?
Wenn nein, *muss* es irgendwo "Schadcode" geben. Zumindest in dem Sinne, dass Dateien manipuliert wurden. Und wenn das zutrifft, gibt es auch eine Sicherheitslücke.
Die manipulierten Dateien müssen natürlich für den Benutzer nicht zwangsläufig etwas schädliches machen. Aber zumindest schaden sie dir, indem Sie deine Traffic wegleiten (und ich vermute, durch einen 301 Redirect auch deine Link-Juice "klauen").
Wenn das Backup vorhanden ist, wäre das zumindest ein Weg, den du ausprobieren kannst. Wenn du aber die Lücke anschließnend nicht behebst, wird es schnell wieder passieren.
Edit: Gleichzeitig mit r23 gepostet, deshalb mit inhaltlichen Überscheidungen...
'Leider' ist kein Schadcode zu finden (auch vom Provider gescant).
Inzwischen funktionieren die "essay" Links nicht mehr. Also hat jemand Schadcode gefunden und entfernt oder eine alte (noch) ungehackte Version wurde eingespielt.
Die wichtigste Frage, wie kam der Schadcode ins System, wurde ja schon gestellt, die gilt es zu beantworten.
Zudem alle Kennwörter ändern, FTP, MySQL, alle WordPress-Benutzer...
Just used this custom research paper writing service for my sociology class and I’m seriously impressed. I didn’t expect the quality to be that high—it was well-researched and written in a style that matched my level perfectly. I didn’t even need to edit it. Plus, their support was super responsive, which helped me stay calm during the process. If you’re unsure where to turn for academic help, this place is worth bookmarking!
gut möglich das du die Seite speedypaper.com/in der Datenbank findest.
Dazu musst du die Datenbank exportieren und dann per strng + f durchsuchen.
Hochladen solltest du die Datenbank allerdings nicht sondern nur rausfinden ob sie dort zu finden ist.
Jetzt mal ehrlich: du antwortest einem 8 Jahre alten Post? Wem antwortest du? Man hats also nicht nur mit SPAM, sogar in Englisch, sondern auch mit Sonstigem zu tun. OMG
Jetzt mal ehrlich: du antwortest einem 8 Jahre alten Post?
Du antwortest ebenfalls auf einen 8 jährigen Post.
Sehe es mal mit Gemütlichkeit.
Jetzt mal ehrlich: du antwortest einem 8 Jahre alten Post?
Das ist nun mal arnego2, Hauptsache überhaupt gepostet, Rest ist egal. Ist nichts Neues bei ihm.
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
