Quelltext Startseite

    Hallo!

    Ich betreue die Homepage meiner Schule. Im Moment haben wir das Problem, dass unsere Seite offensichtlich gehackt wurde und Besucher auf eine andere Seite umgeleitet werden. Grund dafür ist ein java-script in der Startseite. Ich habe mittlerweile die Zeilen im Quelltext gefunden und möchte sie entfernen, ich kann aber die index-seite, die diesen enthält im FTP Server nicht finden. in welchem Verzeichnis befindet sie sich? Bitte um Hilfe.
    Vielen Dank

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Die Index befindet sich gewöhnlich im Root. Ein Link zur Site wäre nicht schlecht.

    Zitat von Kurt Singer

    Die Index befindet sich gewöhnlich im Root. Ein Link zur Site wäre nicht schlecht.

    Eine index.html gibt es bei WordPress nicht. Auch die index.php funktioniert bei WordPress nicht so, wie bei einer statischen Seite. Die Startseite wird aus verschiedenen Dateien und Datenbankeinträgen dynamisch generiert.

    Soll heißen, es gibt keine einzelne Datei, in der du den "Hack" einfach entfernen kannst. Vermutlich sind sehr viele Dateien (und ggf.) die Datenbank kompromittiert.

    Leider ist das beheben eines solchen Hacks für den Laien kaum (selbst) machbar. Die einfachste Lösung wäre, ein Backup einzuspielen, in dem der Hack noch nicht vorhanden ist. Es muss dann aber möglichst die Sicherheitslücke gefunden werden (leider auch nicht so einfach).

    Aber du könntest zumindest versuchen, ein (ungehacktes) Backup einzuspielen, dann alle Passwörter zu ändern (alle User-Passwörter, FTP, Datenbank-Passwort) und anschließend WordPress, dein Theme und alle Plugins zu aktualisieren. Wenn du Glück hast, ist das Problem damit gelöst.

    Ansonsten gibt es zu dem Thema auch einen recht guten Leitfaden im Codex (leider nur auf Englisch):
    https://codex.wordpress.org/FAQ_My_site_was_hacked

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden