Bitdefender has blocked this page

    Hallo,
    meine Webseite wird beim Aufrufen blockiert, weil sie mit Malware infiziert ist /sein soll.
    "Bitdefender has blocked this page
    This website was blocked to prevent a malware from reaching your device. Malware can cause your device to slow down or it can steal your private information."
    Wenn ich mich weiterleiten lasse, merke ich allerdings nichts. Ich habe jetzt meine Sicherheitsplugins "drüber laufen lassen (Anti-Malware Security and Brute-Force Firewall, AntiVirus, Health Check & Troubleshooting, NinjaScanner, Wordfence Security) und der NinjaScanner hat mit einige verdächtige Dateien ausgespuckt, die ich gelöscht habe.
    Dann habe ich SiteLock aktiviert.
    Allerdings finde ich das tatsächliche Problem nicht. Was sollte ich tun?
    Gruß
    Andrea

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Etwas mehr Details, was genau Dein Bitdefender blockiert hat, wäre hilfreich. Ebenso ein Link zur Seite (nicht klickbar).

    Das allgemeine Vorgehen bei einem Hack ist z.B. hier beschrieben.

    Alternativ wende Dich an die Person, die den Website eingerichtet hat oder suche jemanden für eine Ursachensuche und Bereinigung z.B. über die Jobbörse hier im Forum.

    Danke schon mal!
    Was genau mein Bitdefender blockiert, weiß ich eben nicht. "Web Threat blocked. Infected web resource..."

    tunnelkrokodil.de ist die Seite...

    Man kann bei Bitdefender sicherlich irgendwo weitere Details anzeigen, siehe entspr. Dokumentation.

    Die Seite sieht "von aussen" unverdächtig aus, was aber nichts heissen muss. Der einzige derzeit von aussen sichtbare Punkt ist, dass die Einrichtung der Seite für https offensichtlich nicht vollständig vorgenommen wurde, es befinden sich http Links im Inhalt.

    Eine genauere Analyse im Browser könnte man machen, wenn das genutzte Plugin "WP Content Copy Protection" deaktiviert wäre. Solche Plugins sind am Rande bemerkt komplett sinnlos, da man die Inhalte des Websites auch einfach so via REST-API z.B. via /wp-json/wp/v2/posts sauber strukturiert abrufen kann.

    Also ich finde leider nicht mehr im Protokoll - ich könnte die Website sperren im Bitdefender, das wars aber auch. Das Plugin hab ich deaktiviert. Mit dem https schaue ich nochmal bei meinem Provider nach, ich hatte selbst schon gemerkt, dass das nicht so funktioniert, wie gewünscht.

    Bzgl. Malware, um herauszufinden, ob es Veränderungen gab bzw. welche, siehe auch hier. Ansonsten siehe #2 oben.

    Bzgl. https, nach welcher genauen Anleitung (Link) bist Du vorgegangen, um die Seite auf https umzustellen? Es fehlt mind. noch die Anpassung der Links in den Seiteninhalten in der Datenbank, Suchbegriffe z.B. Umzug, Better Search Replace (das ist ein Plugin, mit dem man sowas machen kann).

    Ich konnte das bei meinem Provider auswählen... das wars aber auch schon... aber auch da kann ich es nicht mehr konfigurieren. Mir wird zwar angezeigt, dass die Umstellung angeblich erfolgreich war, aber wenn ich die Einstellungen aufrufe, kann ich meine Seite nicht finden. Komische Sache.

    Bzgl. https, wenn Dein WordPress nicht explizit z.B. über einen "Managed WordPress" Vertrag komplett von Deinem Provider betreut wird, musst Du noch selbst Änderungen vornehmen. Siehe Google usw. mit Begriffen wie oben genannt oder WordPress SSL Umstellung o.ä.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden