Bitte schnelle Hilfe... Sicherheitslücke?... unbekannter admin in meinem WP

Also erstmal auf jeden Fall den Nutzer löschen. Aber es ist natürlich die Frage, wo der Account herkommt. Wenn es eine Lücke gibt, über die derjenige sich den Account angelegt hat, kann er die natürlich auch einfach ein zweites Mal ausnutzen. Andererseits, hat 2.5.1 überhaupt offene Sicherheitslücken?! Kann natürlich auch an einem der vielen Plugins liegen, jedes davon kann potentiell eine Sicherheitslücke enthalten.

Ich weiß nicht, ob ein Blick in die Zugriffs-Logfiles hilft. Schaden kann er aber auch nicht. Vielleicht kann man ja sehen, wie der Nutzer sich den Account beschafft hat. Ist das vielleicht ein normal registrierter Account, und er hat ihn nur auf "Administrator" hochgemogelt?! Solange Du das nicht genau weißt, kannst Du eigentlich nicht viel machen, fürchte ich.

Hat man als Admin-Nutzer bei Dir die Möglichkeit, aus WordPress heraus das Theme zu ändern? Falls ja, solltest Du es auf jeden Fall auf dem Server löschen und neu hochladen, falls derjenige dort was eingebaut hat (Spam z.B.). Schau auch mal die Uploads-Ordner durch, ob dort Dateien liegen, die da nicht hingehören. Und dann könnte der Nutzer natürlich auch Sachen gepostet haben als Admin, z.B. mit einem sehr alten Datum, damit es nicht auf der Hauptseite erscheint. Das solltest Du vielleicht mal überprüfen, bevor Du den Nutzer löschst (mit dieser URL: http://www.c-salsa.com/author/[Nutzername]/). Dein eigenes Passwort zu ändern kann im übrigen auch nicht schaden.

Längerfristig solltest Du auf jeden Fall auf 2.6.3 aktualisieren bzw. 2.7 demnächst. Installier Dir mal eine lokale Version mit XAMPP auf Deinem heimischen Rechner (siehe FAQ) und probiere das daran aus, ob Plugins dabei Ärger machen. Manche Plugins werden übrigens auch nicht bei wordpress.org gehostet. Da muss man dann weiterhin manuell auf der Seite des Plugin-Autors nach Updates suchen. Gegebenenfalls lohnt es sich, das mal für alle Plugins zu machen.

Einstellungen -> Allgemein -> Mitgliedschaft:

• Jeder kann sich registrieren.
• Benutzer müssen zum Kommentieren registriert und angemeldet sein.

den ersten Punkt natürlich deaktivieren!

Zitat

Wo genau finde ich die Zugriffs - Logfiles?

Das weiß ich nicht, es ist Dein Server. Üblicherweise bietet Dir Dein Hoster irgendwo im WebSpace oder über ein Control Panel Zugriff auf die Logfiles. Bei mir liegen die Apache-Logfiles z.B. auf der obersten Ebene des Webspaces in einem Ordner "logs", glaube ich. Frag ggf. den Support Deines Hosters.

Zitat

Was meinst Du mit hochgemogelt? Das kann doch nur ein admin verändern, oder?

Ja, normalerweise schon. Könnte aber ja theoretisch eine Sicherheitslücke geben, die das Heraufstufen des Accounts erlaubt. War nur so ein Gedanke. Keine Ahnung, ob man das noch nachvollziehen kann, wo der Account an sich herkommt. Aber es wäre eigentlich schon wichtig zu wissen, über welche Lücke der Angreifer zu einem Admin-Account kam, damit er das nicht einfach ein zweites Mal macht.

Zitat

Auch haben wir festgestellt, dass wenn der admin postet, die Posts unter einem anderen Usernamen veröffentlich werden. Kann man sowas irgendwo einstellen bzw. korrigieren??

Man kann im Nutzerprofil auswählen, unter welchem Namen ein Beitrag veröffentlicht werden soll.