Security - Versuch, über require_once() auf die Datei wp-config.php zuzugreifen.

  • Hallo,

    habt ihr so etwas schon mal in euren Logs gefunden?

    Code
    Datum: 16:08:22.4172422025, Statuscode: 52364], Log: [Thu Jan 16 16:08:22.417242 2025] [proxy_fcgi:error] [pid 52303:tid 52364] [client <IP-Adresse>:<Port>] AH01071: Got error 'PHP message: PHP Warning:  require_once(<Pfad>/wp-config.php): Failed to open stream: Permission denied in <Pfad>/wp-load.php on line 50; PHP message: PHP Fatal error:  Uncaught Error: Failed opening required '<Pfad>/wp-config.php' (include_path='.:/usr/share/php') in <Pfad>/wp-load.php:50\nStack trace:\n#0 <Pfad>/wp-blog-header.php(13): require_once()\n#1 <Pfad>/index.php(17): require('...')\n#2 {main}\n  thrown in <Pfad>/wp-load.php on line 50'
    Datum: 16:08:22.4205642025, Statuscode: 52397], Log: [Thu Jan 16 16:08:22.420564 2025] [proxy_fcgi:error] [pid 52303:tid 52397] [client <IP-Adresse>:<Port>] AH01071: Got error 'PHP message: PHP Warning:  require_once(<Pfad>/wp-config.php): Failed to open stream: Permission denied in <Pfad>/wp-load.php on line 50; PHP message: PHP Fatal error:  Uncaught Error: Failed opening required '<Pfad>/wp-config.php' (include_path='.:/usr/share/php') in <Pfad>/wp-load.php:50\nStack trace:\n#0 <Pfad>/wp-blog-header.php(13): require_once()\n#1 <Pfad>/index.php(17): require('...')\n#2 {main}\n  thrown in <Pfad>/wp-load.php on line 50'

    Stück Brot dabei..? - Danke, Google kenne ich..

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Wenn jemand z.B. anhand obskurer Sicherheits-Blogs die Dateirechte von [FONT=Courier New]wp-config.php[/FONT] verbastelt hat, kann sowas passieren.

    Oder wenn das Hosting bei routinemässigen Prüfungen z.B. einen Trojaner in [FONT=Courier New]wp-config.php[/FONT] identifiziert und den Dateizugriff gesperrt hat.

    In beiden Fällen funktioniert die entspr. WordPress Installation dann aber auch nicht mehr.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!