Zugriffe durch SEO-Organisationen - Sicherheitsproblem?

Hallo Eike,

das ist Referrer Spam/Werbung (nicht sicherheitskritisch) und wird in keinem Zusammenhang mit dem Hackingangriff stehen.
Warum es immer wieder zu neuen schadhaften Dateien kommt, kannst du über eine Log Analyse herausfinden.

Wenn auch das älteste Backup nicht sauber ist, solltest du die Seite neu aufsetzen.
https://forum.wpde.org/threads/wss-ph…61/#post-750981

Gruß

Pascal

Zitat von likee68

1und1 sperrt mir immer aufgrund Hacking-Aktivitäten die Webseite und tatsächlich verweist der forensic-log auf Schaddateien auf dem Blog. Aber selbst nach dem Löschen dauert es nicht lange und die Seite wird wieder gesperrt wegen neuen "schadhaften" Dateien. Irgendwie scheint der Hacker immer noch Zugriff zum System zu haben ...

Solange die Sicherheitslücke nicht identifiziert und beseitigt ist, wird der Hacker bzw. eines der tausenden von automatisch das Internet abgrasenden Scripts immer und immer wieder Zugriff zum System bekommen.

Ein Neuaufsetzen hilft auch nur dann, wenn die Lücke nicht mit neu aufgesetzt wird.

In Deinem Fall erfolgte der Hack zu einer sehr hohen Wahrscheinlichkeit über das auf dem Website genutzte Plugin "WP GDPR Compliance", das hatte bis vor kurzem eine Riesenlücke, mehr dazu hier.

Am besten wäre ein Komplettbackup zum Zeitpunkt des Hacks, also als die Seite gesperrt wurde, dann kann man am besten nachvollziehen, was/wo/wie auch sonst noch so alles passiert sein könnte und das für die Zukunft abstellen. Professionelle Hilfe dafür findest Du hier im Forum am besten über die Jobbörse.