Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
WordPress Core, Theme, Plugin Dateien kann man per FTP herunterladen und lokal mit sauberen frischen Archiven abgleichen, dafür gibt es sog. "diff" Programme, z.B. für Windows ExamDiff Pro, WinMerge o.ä.
Zugangsdaten prüft man nicht auf Viren, man ändert sie beim Hosting-Anbieter und die Datenbank-Zugangsdaten zusätzlich noch in der Datei wp-config.php
Das allgemeine Vorgehen mit allen notwendigen Schritten bei einem Hack ist z.B. hier beschrieben.
Einen allgemeinen Scan "von aussen" kann man z.B. via sitecheck.sucuri.net oder virustotal.com o.ä. machen, aber wenn da nichts angezeigt wird, heisst das noch lange nicht, dass alles auch sauber ist.
Wie genau siehst Du einen Virus o.ä. bei Dir?
Hi,
@b3317133 hat ja schon die richtige Vorgehensweise beschrieben.
Spart mir die Arbeit. :)
Noch ergänzend zu Punkt a)
Mir ist kein Plugin bekannt, welches gehackte Blogs wieder reparieren kann.
Leider ist bei einigen Plugins die Namensgebung Antivirus etwas unglücklich gewählt, da man schnell denkt sie arbeiten wie Antivirenprogramme auf dem heimischen Rechner, ist aber nur meine Meinung.
Eines haben diese Plugins aber meist gemeinsam. Sie sollen Hackerangriffe erschweren und die Admins informieren, wenn sich etwas ungewöhnliches in den Dateien auftut, wie zum Beispiel eine Dateiänderung.
Was auch unerlässlich wäre, wenn auch ziemliche Arbeit, mal einen Blick in das Zugriffslog (access.log) zu werfen.
Die meisten Provider bieten so was an. Entweder kann man es im Kundenbereich beim Provider abrufen, oder direkt vom Webspace herunterladen.
Dort finden sich bei einem Hack immer ziemlich verräterische Spuren, wie dieser erfolgt ist.
Anhand Server-Logs & Backups feststellen, wann/woher der Hack kam, Lücke identifizieren, # WIE KANN MAN HIER DEN ORT / LÜCKE FESTSTELLEN ? # Lücke schliessen.
Hier die access.logs analysieren und verdächtige Aktivitäten überprüfen.
dafür wp-admin/ und wp-includes/ komplett löschen.
lösche die beiden Ordner und ersetze sie mit denen aus dem neuen WP Download.
gleiches gilt für das Theme.
auch da mit frischem Download ersetzen.
Gleiches gilt übrigens auch für die Dateien im WP root.
Alle PHP-Dateien in wp-content/uploads/ suchen/löschen.
da haben i.d.R. php Dateien nichts verloren, deshalb löschen.
Alle Passwörter ändern, FTP, MySQL, WordPress Accounts, usw.
Passwörter (FTP, MySQL Datenbank, Hoster-Login etc.) änderst du 1. beim Hoster (KAS o.ä.) und 2. direkt in WP.
Gehts auch vielleicht irgendwie einfacher ? o_O
Ja, wenn Du jemanden damit beauftragst, der sowas täglich macht.
Alternativ jeden einzelnen Punkt der o.g. Liste recherchieren, ausprobieren, dazu nachlesen und selbst dazulernen.
Wie genau sieht der Hosting-Anbieter einen Virus o.ä. bei Dir?
PS. Plugins, wie in Deinem Fall Wordfence und Cerber, die sich in den Funktionen überschneiden, gleichzeitig zu nutzen, macht wenig Sinn und bringt eher Probleme mit sich.
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!