Älteres Wordpress gehackt - Hetzner stellt sich an

Ich bin mir jetzt nicht sicher was du willst.
Du bist scheinbar mit diesem Anbieter nicht zufrieden, dann würde ich vorschlagen du solltest den Anbieter wechseln.
Was deine alte Installation angeht, da bist du aber quasi selber Schuld. Kein Autoverkäufer sagt seinen Kunden das sie den Schlüssel des Wagens nicht herumliegen lassen sollen oder die Türen abschliessen. Trotzdem würde ich nie auf die Idee kommen dem Händler die Schuld zu geben wenn mein Wagen gestohlen wird.
Updaten und schauen das alles auf dem neusten Stand ist, das solltest du schon selber machen. Mein Webhoster schliesst scheinbar sogar ständig irgendwelche Bugs in meinem Code, aber der kostet auch mehr als die meisten deutschen Anbieter.

Mein Tipp, such dir einen guten Anbieter und installiere dort eine neue, aktuelle Website

Hetzner wurde definitiv 2011 und 2013 nicht gehackt. Wenn dann wurde deine Installation gehackt. Hetzner trägt nur sorge, das deine Webseite erreichbar ist, die Server laufen und sicher sind. Das betrifft aber nicht deine WordPress Installation, dafür bist du selber verantwortlich.
Zeitnahes updaten ist absolute Pflicht, wenn man problemlos seine Seite im Netz präsentieren möchte.

Zitat von Wolf Larsen

Ich bin seit 2009 bei Hetzner. 2011 und 2013 gab es Hacks bei Hetzner.

Ich bin seit 2008 bei Hetzner.

Zitat von Wolf Larsen

Tja, da war ich Baff. Eigentlich hätte es mir geholfen, wenn man irgendwelche Infos bekommen hätte, wie Leute über Wordpress oder direkt FTP einen Zugriff erlangen. Wenn man dies Anzeigen würde, wo man Logfiles etc. bekäme usw.

https://konsoleh.your-server.de/

Zitat von Wolf Larsen

Es kann doch auch keinen Update-Zwang geben.

eigentlich schon. WordPress stellt Security and Maintenance Releases zur Verfügung. Ein Security and Maintenance Release behebt in der Regel Fehler und beseitigt Sicherheitslücken. Ein Update wird dringend empfohlen.

Zitat von Wolf Larsen

Hetzner muss doch auch dafür sorgen, dass Hacker draußen bleiben.

Sicherheitslücken von WordPress soll Hetzner beseitigen? Dies kannst du nur über einen Wartungsvertrag von einem Deinstleister erwarten.. nicht von einem Provider. Dieser muss "nur" die Sicherheitslücken in seinen Anwendungen beseitigen.

Zitat von Hille

Hetzner wurde definitiv 2011 und 2013 nicht gehackt. .

ach
https://www.heise.de/security/meldu…rt-1884180.html

WordPress 3.9.1 ist fast 4 Jahre alt, da erübrigt sich bzgl. gehackt werden jede Diskussion, oder hattest Du ggf. ein "Managed WordPress Paket" o.ä. gebucht?

Zitat von b3317133

WordPress 3.9.1 ist fast 4 Jahre alt, da erübrigt sich bzgl. gehackt werden jede Diskussion

Das Projekt hat am 17.01.2018 ein Sicherheits-Update mit der Version 3.9.23 veröffentlicht.

Der Zweig 3.9 wird von den WordPress Entwicklern noch gepflegt
https://de.wordpress.org/releases/

Zitat von Wolf Larsen

Hetzner muss doch auch dafür sorgen, dass Hacker draußen bleiben.

Was meint Ihr?

Wolf

Hallo,

zuerst wäre es interessant gewesen, welchen Tarif du hast! Wenn du einen ganz normalen Webspace Tarif hast, dann stellt Hetzner nur die Hardware und die Serverdienste bereit. Um die Software musst du dich kümmern.

-> http://www.online-targeting.com/it-sicherheits…pflicht-im-web/

Somit bist du sogar verpflichtet deine Software aktuell zu halten.

Hetzner hat technisch keine Möglichkeit Hacker zu verbannen. Normal hat ein Webhoster mit deinen Daten nichts zu tun, ich finde es schon schlimm das es Webhoster gibt die Kundendaten mit irgendwelchen inoffiziellen Virensignaturen scannen.

Du darfst auch nicht vergessen das Hetzner sogar Schadenersatzansprüche gegen dich geltend machen kann. Du schadest nämlich dem Unternehmen, wenn Spams versendet werden.

Tipp: Unbedingt auf die neuste Version updaten. Das alleine wird aber vermutlich nichts bringen, wenn deine Installation schon gehackt ist. Dein WordPress muss gesäubert und aktualisiert werden.

Versuche es mal aus der anderen Seite zu betrachten: du legst eine unsichere Software auf den Server von Hetzner und erwartest, das Hetzner sich darum kümmert, dass diese niemand hackt? Hetzner vertreibt Server und ist kein Software-Unternehmen, das für alle Systeme passende Sicherheitsxperten vorhält. Für deine Software bis du ganz alleine zuständig.