Hackangriff auf meinem Hotelblog

In letzter Zeit häufen sich solche Threads, scheint eine (neue?) Sicherheitslücke in WordPress zu sein.

http://forum.wpde.org/allgemeines/96…ehackt-tun.html
http://forum.wpde.org/allgemeines/97092-virus-entfernen.html

Alle Daten löschen und WordPress neu hochladen. Und ganz wichtig: Immer Updates machen.

Hast du auch die kompletten WordPress-Dateien von der offiziellen Seite neu heruntergeladen und auf deinen Webserver hochgeladen?

Wenn du die gleichen Dateien wieder raufgeladen hast, die vorher auf dem Webserver waren, funktioniert es natürlich nicht ...

Die .htaccess-Datei ist in der Regel versteckt. Such mal bei Google, wie du versteckte Verzeichnisse und Dateien in deinem FTP-Client anzeigen lassen kannst. Welchen FTP-Client benutzt du?

Bei FileZilla musst Du im Menü Server beim untersten Punkt das Häkchen setzen, dann siehst Du auch versteckte Dateien.

Und wenn wir schon bei FilzZilla sind, erwähne ich nochmals: die FTP-Zugangsdaten nicht speichern - so bequem das sein mag. Aber da FileZilla diese nicht verschlüsselt ablegt, ist das eine grosse Sicherheitslücke. Und da Du einen Angriff hattest, musst Du sowieso die Zugangsdaten jetzt ändern.

OK, 2 Dinge an dieser Stelle:

1. Die Datei heisst .htaccess - und der Punkt am Anfang ist wichtig!
2. FileZilla hat eine Suchfunktion, hast Du die schon angeworfen?

Gib mal bitte ein Beispiel, wo der von Dir angeführte Schadcode aufgerufen wird: also welche Seite Du willst, und wo der Code gezeigt wird.

Ich war auf Deinem Blog 5-Sterne-Hotels, vermag den Schadcode aber nirgendwo entdecken (hatte die Protokollierung der Seitenaufrufe bei Firebug aktiv - nada, nitschewo, niente!

Ich habe soeben die Seite auch aufgerufen - alle Unterseiten gehen ohne Probleme.

Ich hab ebenfalls nichts gesehen auf der Seite....

Zitat

Deine Seite ist mit Malware infiziert. Welche Dateien betroffen sind findest du hier --> http://virus.befla.de

Wo??? Siehe Anhang, den ich erstellt habe, nachdem ich Sucuri SiteCheck (das ist ja nichts anderes, als was Dein Link ist) über die Seite 5-sterne-hotels.net laufen liess.

domino: Setze mal ein www davor. ;-)

@TE: Ich weiß nicht, wieso sich hier so auf die .htaccess eingeschossen wird (zumal sie ja nicht zu existieren scheint). Prüfe alle index.php und .js Dateien auf Schadcode.

Wenn Du die Dateien neu hochgeladen hast und die Dateien danach direkt wieder infiziert sind, dann kommt der Übeltäter über Deinen PC (->FTP), einer anderen Software auf dem Server, oder es wurde die Datenbank manipuliert.