Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Hallo,
deine erstellten Artikel und Seiten sind nicht als einzelne Seiten gespeichert, diese liegen in der Datenbank. Die Malware ist ziemlich wahrscheinlich in deinem Theme oder in einem deiner Plugins drin. Wo soll die Malware denn genau sein?
Was listet dir Sucuri SiteCheck auf?
Ich hoffe du kennst dich etwas mit der Materie aus, wenn nicht ist es besser einen Profi dran zu lassen.
VG
Philip
[glaskugel]Vermutlich in allen PHP-Dateien...[/glaskugel]
Sucuri listet auf:
http://sitecheck.sucuri.net/results/www.ma…l.biz/wordpress
. . .
ich kenn mich leider gar nicht mit der Materie aus... deswegen ist das gerade echt nervig...
ps.: wo findet man denn solche "Wordpress-Bereiniger"-Profi´s?
Hallo,
deine erstellten Artikel und Seiten sind nicht als einzelne Seiten gespeichert, diese liegen in der Datenbank. Die Malware ist ziemlich wahrscheinlich in deinem Theme oder in einem deiner Plugins drin. Wo soll die Malware denn genau sein?
Was listet dir Sucuri SiteCheck auf?
Ich hoffe du kennst dich etwas mit der Materie aus, wenn nicht ist es besser einen Profi dran zu lassen.
VG
Philip
[glaskugel]Vermutlich in allen PHP-Dateien...[/glaskugel]
So langsam brauche ich auch eine Glaskugel. :-) Kannst mir verraten wo du deine her hast? *gg*
Ich helfe ja wirklich gerne in diesem Forum, ab und an brauche ich ja auch Hilfe, aber was mir in letzter Zeit auffällt ist, dass hier Fragen gestellt werden ohne jedwede Information dazu. Zusätzlich besteht keinerlei Bereitschaft selbst mal etwas auszuprobieren oder Arbeit hinzu stecken. Lieber lässt man sich alles bis zum ende vorkauen anstatt mal selbst ein Tutorial oder FAQ oder ähnliches zu lesen. Ganz geschweige davon Google zu benutzen.
So, musste gerade mal gesagt werden, auch wenns nicht zum Thema passt. ;-)
Sucuri listet auf:
http://sitecheck.sucuri.net/results/www.ma…l.biz/wordpress
. . .
ich kenn mich leider gar nicht mit der Materie aus... deswegen ist das gerade echt nervig...
Hast du ein Backup deines Themes von vor dem Malware Befall? Dann lösch dein Theme und spiel das Backup drüber.
...das ist dann jetzt aber doch etwas unfreundlich. Ich belese mich seit gestern zu der Problematik und sitze nicht feist und faul im Sessel, und warte das mich alle aus diesem Forum bedienen...
Ich bin als Vergleich sehr intensiv in 3D-Foren unterwegs, auch da fragt ab und an mal jemand Unwissendes, der wird dann selten gleich so angeschissen.
Wordpress gibt es ja nun auch, weil damit auch Menschen, die sich eher weniger mit Code und Datenbanken auseinandersetzen, einen Blog oder eine Seite aufbauen können. Wenn dann mal ein Problem auftaucht, gibt es eben wieder die Eigeninitiative und es gibt Foren, die zumeist auf dem Frage/Antwort Prinzip beruhen.
Solltest du also heute einen Tag haben, an dem es dir nicht vergönnt ist, moderat zu antworten oder auf andere User zu reagieren - dann lass es.
DANKE.
So langsam brauche ich auch eine Glaskugel. :-) Kannst mir verraten wo du deine her hast? *gg*
Ich helfe ja wirklich gerne in diesem Forum, ab und an brauche ich ja auch Hilfe, aber was mir in letzter Zeit auffällt ist, dass hier Fragen gestellt werden ohne jedwede Information dazu. Zusätzlich besteht keinerlei Bereitschaft selbst mal etwas auszuprobieren oder Arbeit hinzu stecken. Lieber lässt man sich alles bis zum ende vorkauen anstatt mal selbst ein Tutorial oder FAQ oder ähnliches zu lesen. Ganz geschweige davon Google zu benutzen.
So, musste gerade mal gesagt werden, auch wenns nicht zum Thema passt. ;-)
selbstverständlich würde ich sehr gern ein Backup einspielen, leider wurde nie eins angelegt. Ich weiß - große Dummheit!
Man wird oft erst klug, wenn es zu spät ist. Und mit einem Hackangriff hätte ich nie gerechnet.
Hast du ein Backup deines Themes von vor dem Malware Befall? Dann lösch dein Theme und spiel das Backup drüber.
Alles anzeigen...das ist dann jetzt aber doch etwas unfreundlich. Ich belese mich seit gestern zu der Problematik und sitze nicht feist und faul im Sessel, und warte das mich alle aus diesem Forum bedienen...
Ich bin als Vergleich sehr intensiv in 3D-Foren unterwegs, auch da fragt ab und an mal jemand Unwissendes, der wird dann selten gleich so angeschissen.
Wordpress gibt es ja nun auch, weil damit auch Menschen, die sich eher weniger mit Code und Datenbanken auseinandersetzen, einen Blog oder eine Seite aufbauen können. Wenn dann mal ein Problem auftaucht, gibt es eben wieder die Eigeninitiative und es gibt Foren, die zumeist auf dem Frage/Antwort Prinzip beruhen.
Solltest du also heute einen Tag haben, an dem es dir nicht vergönnt ist, moderat zu antworten oder auf andere User zu reagieren - dann lass es.
DANKE.
Damit warst in diesem Augenblick nicht du gemeint, das war allgemein gefasst. Was mir in letzter Zeit hier leider viel zu oft auffällt.
Es gab hier schon Threads da haben sich User beschwert, dass man ihre Fragen nicht beantwortet, diese standen gerade mal 2h im Forum und waren so gestellt, dass man nicht mal verstanden hat was gewollt ist. Das zum Hintergrund.
Also nicht gleich angesprochen fühlen. ;-)
Jetzt zum eigentlichen Problem.
Das mit den Backups ist immer so eine Sache, das wirste vermutlich nicht mehr vergessen. ;-)
Es gibt hier eine Reihe von Plugins die dir eventuell helfen können wo die Malware steckt.
Versuch dich mal mit diesen hier:
http://wordpress.org/plugins/gotmls/
http://wordpress.org/plugins/sucuri-scanner/
Dann schau dir mal noch deine Theme Dateien an, ist da irgendetwas auffälliges?
So sehen die Dateien vom Theme Twenty Twelve aus:
http://blogtricks.de/wp-content/upl…wentytwelve.jpg
VG
Philip
...noch zur Info hinterher...
...ich hätte ansich nichts dagegen, die Seite neu aufzubauen. Leider lassen wir über diese Seite aber auch ein MP3-Download-Code-System für unsere Releases laufen. Das bedeutet, das ein Plugin uns in den letzten Jahren unsere Codes generiert hat, welche natürlich zukünftig Bestand haben müssen, sonst kann kein Kunde/Käufer seinen Download tätigen...
Die Seite komplett neu aufzubauen wäre natürlich das sauberste. Ich kenne das Plugin nicht, so diese Codes gespeichert sind, vermutlich in der DB. Dann wäre eine Möglichkeit, komplette DB sichern, Wordpress neu installieren, neues Theme oder gereinigtes Theme installieren, Plugins installieren, gesicherte DB einspielen.
VG
Philip
Andere Idee. Sicher dein Theme. Stell deine Seite auf ein anderes Theme um, lösch dein bisheriges Theme vom Server und schau ob die Malware noch da ist. So könntest du rausbekommen ob die Malware nur im Theme steckt oder auch in einem der genutzten Plugins.
ich würde mich niemals aufregen, wenn nicht sofort Antworten auftauchen... dafür kenne ich Foren gut genug...
Danke... ich schau mal... und dann werde ich hier wieder vorstellig...
Alles anzeigenDamit warst in diesem Augenblick nicht du gemeint, das war allgemein gefasst. Was mir in letzter Zeit hier leider viel zu oft auffällt.
Es gab hier schon Threads da haben sich User beschwert, dass man ihre Fragen nicht beantwortet, diese standen gerade mal 2h im Forum und waren so gestellt, dass man nicht mal verstanden hat was gewollt ist. Das zum Hintergrund.
Also nicht gleich angesprochen fühlen. ;-)
Jetzt zum eigentlichen Problem.
Das mit den Backups ist immer so eine Sache, das wirste vermutlich nicht mehr vergessen. ;-)
Es gibt hier eine Reihe von Plugins die dir eventuell helfen können wo die Malware steckt.
Versuch dich mal mit diesen hier:
http://wordpress.org/plugins/gotmls/
http://wordpress.org/plugins/sucuri-scanner/Dann schau dir mal noch deine Theme Dateien an, ist da irgendetwas auffälliges?
So sehen die Dateien vom Theme Twenty Twelve aus:
http://blogtricks.de/wp-content/upl…wentytwelve.jpgVG
Philip
dafür hatte ich sogar schon alle ungenutzten Themes gelöscht und auch die ungenutzten Plugins...
Andere Idee. Sicher dein Theme. Stell deine Seite auf ein anderes Theme um, lösch dein bisheriges Theme vom Server und schau ob die Malware noch da ist. So könntest du rausbekommen ob die Malware nur im Theme steckt oder auch in einem der genutzten Plugins.
Genau, probier mal und wenn Fragen auftauchen wieder melden. Gibt hier einige Wege, welcher allerdings der Beste ist weiß man vorher nie. Gibt einfach zu viel unterschiedliche Malware.
Lass die index.php da mal drin, ich weiß nicht genau wie das bei dir läuft.
Beiträge werden nicht in Dateien gespeichert. Der Inhalt eines Beitrages wird in der Datenbank gespeichert. Deswegen ist es auch immer wichtig ein Backup der Datenbank zu haben. Diese Daten aus der Datenbank werden dann mithilfe der Dateien im Theme angezeigt. Bei Beiträgen können das verschiedene Dateien sein. Je nachdem wie viele Formatvorlagen man hat sind das mal mehr und mal weniger Dateien. Aber alle haben das Wort content im Dateinamen.
Eine Seite setzt sich aus mehreren Dateien zusammen. Oben schreibst du, du hast Malware in der header.php gehabt, das ist eine der Dateien aus denen sich deine Seite zusammensetzt. Dann kommt noch eine Seite wie z.B. die content.php dazu und für den Seitenabschluss die footer.php.
Am besten du schaust alle Dateien in deinem Theme Ordner mal durch ob du was verdächtiges entdecken kannst.
VG
Philip
Ich nutze BackWPUp un lasse mir das Backup an eine Mailadresse senden. Wobei es da mehrere Möglichkeiten gibt. Läuft bisher einwandfrei.
VG
Philip
ja, das sieht brauchbar aus... hab noch 2-3 andere zum testen ausgesucht...
Danke.
Ich nutze BackWPUp un lasse mir das Backup an eine Mailadresse senden. Wobei es da mehrere Möglichkeiten gibt. Läuft bisher einwandfrei.
VG
Philip
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
