Internetseite gehackt. Fremder User in Wordpress angelegt und eine Weiterleitung hinterlegt

    Hallo Ihr Lieben,

    meine iNternetseite wurde gehackt. Zum zweiten Mal. Es befindet sich ein fremder User, den ich nicht angelegt habe als Nutzer in meinen Usern. Den habe ich selbstverständlich bereits gelöscht.

    Jetzt ist es aber so: Wenn man auf meine Internetseite [plain][/plain] geht und dort zum ersten Mal auf die Seite geht wird man auf eine komische Seite weitergeleitet, die hoch unseriös anmutet.

    Wenn man das zweite Mal auf die Seite geht, kommt man wieder ganz normal auf meine Internetseite. Ich habe die SQL-Datenbank bereits eine Woche zurückgesetzt, kann aber nicht mit Sicherheit sagen das sie da noch funktionierte. Der Fehler besteht jedenfalls auch nach Widerherstellung immernoch.

    Wo finde ich jetzt diese ominöse Weiterleitung, da ich keine Ahnung habe wo ich suchen soll.

    Könnt Ihr mir bitte weiterhelfen?

    Gruß Volker

    Edit maxe: Link entschärft

    Einmal editiert, zuletzt von maxe (5. Juli 2018 um 07:10)

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Zitat von Fedaykin

    Jetzt ist es aber so: Wenn man auf meine Internetseite [böse-seite] geht und dort zum ersten Mal auf die Seite geht wird man auf eine komische Seite weitergeleitet, die hoch unseriös anmutet.

    Wenn man das zweite Mal auf die Seite geht, kommt man wieder ganz normal auf meine Internetseite.

    wenn auf dem besuchenden Rechner bereits Schadecode installiert wurde - muss man den Anwender nicht mehr weiterleiten.

    D.h. deine Seite leitet vermutlich auf eine Seite mit Schadecode weiter. Diese Installiert dann Trojana und Viren auf den Rechner der Besucher und du bist schadenersatzpflichtig.

    Zitat von Fedaykin


    Könnt Ihr mir bitte weiterhelfen?

    wende dich an deine Webagentur oder an deinen Provider. Diese müssen den Stand vor dem Angriff wiederherstellen und die Sicherheitslücke eben schließen.

    Viel Glück

    Ralf

    Mit offenen Augen träumen

    Ich habe diese Seite selbst mit einem Theme aufgesetzt. Der Provider ist der Meinung, dass er mir nur den Webspace zur Verfügung stellt. Ich finde aber nirgends so eine Art log wann was geändert wurde, also kann ich auch nicht sagen wann der Zeitpunkt vorher war.

    Ich habe immer die neueste WP-Installation drauf und trotzdem passiert das schon zum zweiten Mal.

    Komplettbackup im gehackten Zustand erstellen, damit man später nachvollziehen kann, wo die Lücke war. Das weitere Vorgehen ist z.B. hier beschrieben.

    Kurzanalyse: Viele WordPress Core Dateien sind derzeit verseucht, der Trojaner steckt in .js und wohl auch in .php Dateien. Evtl. wird bei der Neuinstallation immer wieder ein Theme oder Plugin aus obskuren Quellen verwendet, oder es bleiben Dateien von alten und/oder anderen PHP-Installationen bestehen, über die der Angreifer wieder und wieder reinkommt. Of sind es einfach nur wie so oft schwache Passwörter bei Hosting, FTP oder WP Admin.

    5 Mal editiert, zuletzt von b3317133 (4. Juli 2018 um 23:44)

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden