Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Gib mal einen Link zur besagten Seite.
Hi, hast du mal den Blog hier mal gescanned http://sucuri.net/ ?
Hier hatte jemand vermutlich das gleiche Problem:
http://wordpress.org/support/topic/…-wordpress-code
MfG
mindestens zwei sind Teil von Wordpress.
Du wirst vermutlich auch weitere Scripte dabei haben, die nicht dir gehören sondern deinem Hacker, damit dieser *jederzeit* vorbei kommen kann.
Du kannst keinder Datei mehr trauen. und keinem Datensatz.
Viel Glück
ralf
Alles löschen und dann neu drauf spielen?
ja - aber
Da bringt es dann aber auch nichts mein backup wieder drauf zu machen habe ich das gleiche ja wieder.
Du benötigst ein Backup ohne die Veränderungen deines Angreifers. (also ohne die Viren und die zusätzlichen Tools, die dieser sich sicherlich installiert hat.
In dieser Backup Version musst du die Sicherheitslücke suchen und beseitigen.
Aber deinen Dateinen kannst du nicht mehr vertrauen. Mit einigen Tools kannst du dir ja die Verzeichnisse auf original (lokal) und online (verändert) vergelichen. Diese Tools zeigen dir an welche Dateien zum Beispiel neu sind, oder fehlen oder welche in der größe unterscheidlich sind...
Angreifer legen sich gerne zwischen den Bildern php scripte ab und erstellen sich neue Verzeichnisse...
Viel Glück
ralf
Ja!
Zusätzlich wird es nicht allzulange dauern und Google und Co schmeißen deine Seite aus ihrem Index.
LG
Wäre dann das beste alles zu löschen und neu zu machen.
Du wirst sicherlich keine Änderungen an den Scripten selber durchgeführt haben?
~/wp-config.php
~/.htaccess
zum Beispiel solltest du auf zusätzliche Zeilen prüfen.
~/wp.admin/*.*
~/wp-includes/*.*
~/*.php bis auf die o.g.
kannst du sicherlich durch eine Original Datei ersetzten.
in~/wp-content/uploads/ würde ich von PHP Scripten befreien
~/languages/ kannst du durch originale erstzen
die Plugins in
~/wp-content/plugins
kannst du durch orginale austauschen (alles löschen und neu installieren)
bei der Theme kannst du sicherlich mit werkzeugen deine Änderungen zurück in die original Theme einfügen.
Hierfür kannst du dir auch über das Job Forum jemanden suchen. In 2-3 Stunden hat der Dienstleister dein System sauber.
Viel Erfolg
ralf
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!