Kein Zugriff mehr möglich - Bitte um schnelle Hilfe!!!

    Ich habe dies erst in einem anderen Beitrag gepostet, aber da es sich nun wohl nicht um das gleiche Problem handelt, vielleicht bekomme ich so schneller Hilfe. Ich habe gestern wie immer in WP meine Beiträge gestaltet, kein Problem. Vor einer Stunde möchte ich in den Adminbereich - keine Chance.
    Ich möchte die Fehlermeldung hier nicht noch einmal kopieren, da sich ein Spamkommentar automatisch mitverlinkt - ich weiß aber nicht warum. Ansehen könnt Ihr es Euch unter
    http://www.buchkolumne.de/wp-admin

    Die Seite selber funktioniert "noch" normal, allerdings habe ich keinerlei Zugriffmöglichkeit mehr. Ich kenne mich ehrlich gesagt nicht sonderlich gut aus und bin froh, dass die letzten 18 Monate alles ohne Probleme geklappt hat, Akismet hat den Spam entsorgt und den Rest habe ich so gelernt. Aber könnte mir bei diesem (für mich) riesigen Problem bitte jemand helfen? :cry:

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Aber warum wird dann, wenn ich den Fehler kopiere: siehe hier:
    http://forum.wordpress-deutschland.org/installation/3…html#post148099
    der Spam mit angezeigt? Ausserdem habe ich ja seit gestern nichts verändert und wüsste demnach auch gar nicht, was ich löschen sollte - das ist ja mein Problem. Ich habe gestern nichts neu installiert, kein Plugin neu aktiviert, habe nur den letzten Beitrag geschrieben, ausgeloggt, Website kontrolliert, wieder eingeloggt und nochmal Spam gelöscht und das wars.

    Kommentare können auch noch geschrieben werden und werden auch per E-Mail-Benachrichtigung an mich weitergeleitet.

    Wie geschrieben, ich kenne mich überhaupt nicht aus, deswegen frage ich vielleicht umständlich bzw. habe vielleicht ein für Euch unnötiges Problem - aber ich weiß wirklich gerade keine Lösung.

    Da wird wohl irgendeine Sicherheitslücke bei dir ausgenutzt, möglicherweise in einem Plugin (kann man an der Fehlermeldung erahnen). Welche weiß ich aber auch nicht. Die Links stehen versteckt im Quelltext:

    Code
    hXXp://www.commondreams.org/archive/wp-content/wp-cache-config.php?BuyMenu=acquistare-levitra-online

    Wie die dahin kommen musst du selbst herausfinden. Das kann man aus der Ferne nicht sagen.

    Okay, der Fehler sitzt in der Datei wp-config.php, soweit bin ich inzwischen. Jetzt kann ich die ja aber nicht einfach komplett rauslöschen - oder muss ich etwa?

    Die Spam-Links sind übrigens auch in deinem normalen Blog vorhanden (guck dir mal den HTML-Code im Browser an). Lösche mal testweise alle Plugins vom Server und guck mal ob die Links dann noch enthalten sind (wie oben geschrieben Sicherungskopie nicht vergessen!). An der wp-config.php wirds eher nicht liegen (wie kommst du darauf?).

    Plugins gelöscht - komme immer noch nicht rein. Plugins wieder da - keine Änderung, aber danke für den Tipp, ausprobieren kostet ja nichts.

    Zu wp-config.php: Ich sehe in meinem WebspaceExplorer bei 1und1, wann welcher Bereich verändert wurde und diese Datei ist die einzige, die gestern Nacht verändert wurde und das war definitiv nicht ich. Allerdings, sollte ich die Datei löschen, dann wären ja auch meine sämtlichen Einträge etc. verloren, richtig?

    Okay, das ist natürlich ein Hinweis, und die Plugins können wir wohl auch ausschließen.

    Die Beiträge liegen in der Datenbank, die werden davon nicht beeinflusst. In der wp-config.php stehen nur die Zugangsdaten zu dieser Datenbank. Poste mal bitte den Inhalt der wp-config.php, aber mach die Zugangsdaten zur Datenbank unkenntlich. ;-)

    Okay, habe es nach etwas Rumprobieren geschafft, danke für den Tipp, so sieht es also aus:


    Einmal editiert, zuletzt von Olaf (9. Februar 2008 um 11:49)

    Na hier sind die Links ja schon. :-) Lösche alles raus, was nach dem schließenden ?> kommt. Danach darf kein weiteres Zeichen kommen, auch kein Zeilenumbruch oder Leerzeichen! Dann sollte dein Blog wieder funktionieren.

    Interessant wäre noch, wie die Spam-Links da rein kommen. Eigentlich dürfte ein Angreifer keinen Schreibzugriff auf diese Datei haben. Nicht dass das Problem morgen wieder auftritt.

    Klasse, ich habe wieder vollen Zugang! Vielen, vielen Dank!!! Aber Du hast recht - irgendwo muss ja eine Lücke sein. Wie gesagt, größere Änderungen gab es in letzter Zeit nicht, auch keine wirklich neuen Plugins. Könnte das mit dem "normalen" Spam reingerutscht sein? Durch Akismet werden sie zwar abgefangen, aber bleiben ja erst einmal erhalten.

    Auf jeden Fall schon einmal vielen Dank für die erste Hilfe, mir ist ein Stein vom Herzen gefallen und ich habe schon wieder was dazugelernt!

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden