wss.php gehackt?

Das wird eine Schaddatei sein, ich wüsste nicht was eine wss.php im wp-content Ordner verloren haben sollte.
Du könntest deine Seite mal mit Wordfence scannen und dabei in den Scan Options (entgegen der Standardeinstellung) die Plugins, Themes und "Files outside your WordPress Installation" miteinbeziehen.
Die Core Dateien werden dabei ebenfalls verglichen.

Gruß

Pascal

Definitiv ein Hack.

Eine Datei dieses Namens an dieser Stelle wird in der Regel eingebaut, um Weiterleitungen o.ä. bzgl. Phishing ("Benutzerdatenklau") zu hinterlegen.

Weiteres Vorgehen: Anhand Server-Logs & Backups feststellen, wann/woher der Hack kam, Lücke identifizieren, Lücke schliessen. Wenn das erledigt ist: Alle Systemdateien von WordPress ersetzen, dafür wp-admin/ und wp-includes/ komplett löschen. Alle Plugins durch saubere Versionen ersetzen, dafür alle Ordner in wp-content/plugins/ löschen, gleiches gilt für das Theme. Alle PHP-Dateien in wp-content/uploads/ suchen/löschen. Alle Passwörter ändern, FTP, MySQL, WordPress Accounts, usw.

Zitat von b3317133

Weiteres Vorgehen: Anhand Server-Logs & Backups feststellen, wann/woher der Hack kam, Lücke identifizieren, Lücke schliessen.

Die Access Logs kannst du im Schnelldurchlauf hier checken (WIP) - für die Detailanalyse ein guter Ausgangspunkt.
Wenn du wie von @b3317133 beschrieben die Seite vollständig runderneuerst, kannst du dir das aber im Grunde auch sparen.

Access Logs auf fremde Server hochzuladen sollte man sich allerdings genau überlegen, da können u.U. auch Inhalte wie Session-IDs o.ä. enthalten sein, mit denen man Unfug treiben kann.

Oh je,

habe von meinem Anbieter IONOS, eine Sicherheitslösung angeboten bekommen.
MalCare
Dieses habe ich heruntergeladen installiert und ausgeführt. Hat 5 Hacks erkannt, die Freeware Version sollte das bereinigen, doch es gibt keine Freeware-Version, oder keine mehr.
Gibt es eine detaillierte Anweisung, wo ich als Anfänger was mit anfangen kann?
Als Verein besitze ich nicht die nötigen Mittel.

Danke.

Moin R560073,
es gibt einige "Anleitungen" zum Bereinigen eines Hacks im Internet. Unter anderem auch von deinem Hosting-Anbieter IONOS. Siehe dazu: https://www.ionos.de/digitalguide/h…dpress-gehackt/

Ich habe mal angefangen etwas dazu zu schreiben was man machen sollte wenn die eigene WordPress-Installation kompromittiert wurde, bin aber damit noch nicht fertig. Ich werde mal schauen ob ich das beizeiten mal wieder angehe und das dann bei mir auf der Seite veröffentliche und auch als PDF zum Download anbiete.

Als Anfänger solltest du dich aber zwingend intensiv mit der Materie beschäftigen. Da gibt es keine Kompromisse wenn es um das Thema Sicherheit geht. Oder jemand fachkundiges mit ins Boot holen. Wobei letzterer natürlich auch für seinen Einsatz bezahlt werden möchte. Sofern man niemanden im Bekanntenkreis der sich ggf. besser auskennt als man selbst.

Und ich sag es auch ganz offen. Wer eine Webseite betreibt und Dinge wie Wartung, Updates, Sicherheit aus Zeitgründen, mangelnden Kenntnissen, keine Inspiration sich mit der Technik und Sicherheit zu beschäftigen etc, vernachlässigt, der muss eben ein Budget für solche Notfälle oder der regelmäßigen Wartung einplanen.

Zitat von R560073

Gibt es eine detaillierte Anweisung, wo ich als Anfänger was mit anfangen kann?

Neu machen ist das sicherste, wie umfangreich ist deine Seite denn?

Zitat von R560073

Als Verein besitze ich nicht die nötigen Mittel.

Vielleicht ist für euren Verein eine Managed WordPress Lösung das richtige?

Die Seite ist eine Lauftreff Seite, wo alle Aktivitäten was das Laufen angeht aufgezeichnet wird.
Ich glaube, du hast wohl recht, alles löschen und neu aufbauen.

Achtung, erneute Link-entfernung durch die Administration ( Peter)