Einloggen nicht mehr möglich

    Hallo Zusammen

    Plötzlich bekam ich heute ganz viele Emails von meiner Blogwebsite....sah auch wie wenn der WP Login gehackt wurde. Auch kann ich mit meinem Benuzterdaten mich nicht mehr einloggen.

    Nun bin ich über PHP Admin gegangen dort sehe ich meinen Benutzer und auch mein Passwort. Dennoch kann ich mich nicht ins Dashbord einloggen.

    Kann mir jemand weiterhelfen?

    Grüsse aus der Schweiz
    Michel

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Ich bekam ganz viele Anmeldungen, Nachrichten vom Formular und Mail von einer Info@meinedomain welche ich gar nicht besitze.
    Darum bin ich von einem Hack ausgegangen. Als ich mich zur Prüfung in das Dashboard einloggen wollte kam ich nicht mehr rein.

    Ich komme auf die Anmeldeseite. Aber weder der Benutzername oder die Email sind existent meldet mir das Wordpress zurück. Obwohl ich genau die Daten aus dem Admin Bereich eingebe.

    Du wirst im phpmyadmin sicherlich nicht dein Passwort sehen können. Es wird immer verschlüsselt gespeichert. Du kannst dort dein Passwort aber neu setzen. Bearbeite in der users-Tabelle deinen Datensatz und schreibe in user_pass dein Passwort und wähle MD5 zur Verschlüsselung aus.

    Habe ich natürlich gemacht. Benutzer ist und bleibt nicht existent, und auch die Rücksetzung mit der Angegeben Email ist nicht möglich, weil angeblich nicht existent.....

    Kontrolliere mal die wp-config.php, ob dort noch die richtige Datenbank angegeben ist. Schau auch im Logfile nach, ob du die richtige Webseite aufrufst. Ist mir auch schon passiert ;)

    Zitat von Gueller

    Ich bekam ganz viele Anmeldungen, Nachrichten vom Formular und Mail von einer Info@meinedomain welche ich gar nicht besitze.


    Evtl. haben diese E-Mails gar nichts mit Deiner WordPress Installation zu tun. Mehr kann man ohne weitere Angaben dazu nur raten.

    • Stelle sicher, dass Du auf der richtigen Anmeldeseite bist.
    • Setze das Passwort mit der E-Mail zurück, die Du über phpMyAdmin sehen kannst.

    Du solltest keine Datenbank Zugangsdaten öffentlich posten.

    Die [FONT=Courier New]wp_users[/FONT] Tabelle enthält nur einen Eintrag/Benutzer, also offenbar keine weiteren Accounts von einem Hack.

    Ich kann mich auf jedenfall nicht einloggen, das ist ja das Hauptproblem. Ich komme nicht mehr auf das Dashboard. Nur bis zur LogIn seite und der einzige Benutzer, von dem ich ja alles in Admin Bereich sehe soll nicht existent sein.

    Screenshot des einen [FONT=Courier New]wp_users[/FONT] Eintrags? Welcher [FONT=Courier New]ID[/FONT] wird bei diesem Eintrag gezeigt? Gibt es diesen [FONT=Courier New]ID[/FONT] in der [FONT=Courier New]wp_usermeta[/FONT] Tabelle in der Spalte [FONT=Courier New]user_id [/FONT]dort?

    Ok, mit dem dort angegeben [FONT=Courier New]user_login[/FONT] oder der [FONT=Courier New]user_email[/FONT] (abgeschnitten nicht sichtbar im Screenshot) sollte ein Login oder das Rücksetzen des Passworts möglich sein. Eine alternative Möglichkeit zum Zurücksetzen des Passworts direkt in der Datenbank wurde oben von @threadi erklärt.

    • Stelle sicher, dass Du auf der richtigen Anmeldeseite bist.

    Wenn die gezeigten phpMyAdmin Screenshots aus der richtigen für diese Webseite verwendeten Datenbank sind, sollte es damit eigentlich klappen.

    • Was steht in der Tabelle [FONT=Courier New]wp_options[/FONT] in den Zeilen [FONT=Courier New]siteurl[/FONT] und [FONT=Courier New]home[/FONT]?
    • Sind irgendwelche Sicherheitsmechanismen auf dem Server oder als WordPress Plugin aktiv?
    • Gibt es unterschiedliche WordPress Installationen auf dem Server, z.B. in verschiedenen Ordnern/Domains und/oder mehrere Datenbanken?


    Ergänzung: Gab es zu einem früheren Zeitpunkt mehr als einen Benutzer auf der Webseite? Bei zufällig ausgewähltem Beitrag wird auch ein Autor mit ID 2 über REST API gezeigt, das passt nicht zur gezeigten phpMyAdmin [FONT=Courier New]wp_users[/FONT] Tabelle.

    Code
    http://www.pinzgauer-reisen.ch/index.php?rest_route=/wp/v2/posts/4119
http://www.pinzgauer-reisen.ch/index.php?rest_route=/wp/v2/posts/4081

    2 Mal editiert, zuletzt von b3317133 (6. August 2023 um 21:52)

    Wenn ich dein wp-login.php aufrufe sehe ich erst einen Antispam-Schutz. Keine Ahnung von welchem Plugin der kommt, konnte ich so schnell nicht erkennen. Vlt. ist das der Grund?

    Hier mal als Anhang der SCS der wp_options.

    Ja früher gab es mal einen zweiten Benutzer. Den habe ich aber vor langer Zeit entfernt.
    Über Sicherheit kann ich nicht's sagen, das das nur ein gemieterer Host ist. Aber es laufen andere WP Sites auf demselben Server aber unter eigenen ControlPanels. Diese laufen aber aktuell wunderbar. Unter diesem ControlPanel ist es die einzige WPSite.

    Einmal editiert, zuletzt von Joseph (16. August 2023 um 11:05)

    Ok, damit ist klar, die bisher gezeigte phpMyAdmin Datenbank ist nicht die richtige, sie ist lt. [FONT=Courier New]siteurl[/FONT] und [FONT=Courier New]home[/FONT] für eine (nicht mehr existierende?) andere WordPress Installation namens Tech-Shop Neu in einem Unterverzeichnis:

    Code
    l10-a-wordp-u9c: Tech-Shop Neu http://www.pinzgauer-reisen.ch/wordpress


    Öffne die andere, zweite Datenbank in phpMyAdmin, bisher leider übersehen:


    Was steht dort in [FONT=Courier New]wp_options[/FONT] in den Zeilen [FONT=Courier New]siteurl[/FONT] und [FONT=Courier New]home[/FONT]? Screenshot der [FONT=Courier New]wp_users[/FONT] Tabelle dort?

    8 Mal editiert, zuletzt von b3317133 (6. August 2023 um 23:17)

    Hallo

    Hab mal ein SCS beigelegt von der Übersicht. In dieser Datenbank finde ich die WP User Tabelle gar nicht. Das sind alle Tabellen in der Übersicht die drin sind.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden