HI,
ich wollte nach den Plugins schauen -was ich regelmäßig tue, und es waren alle weck.
Die aussagen meines Providers:
[FONT=Geneva][COLOR=#000000]"soweit auf den ersten Blick erkennbar, ist der Hacker über ein veraltetes Plugin bzw. eine veraltetes WordPress in die Seite gekommen und konnte so die Dateien modifizieren. Im schlimmsten Fall genügt es, ein Plugin oder WordPress selbst nach Bekanntwerden einer Sicherheitslücke nur für einige Tage nicht aktuell zu halten um sich einen Hacker einzufangen. "
[/COLOR][/FONT]
[COLOR=#000000][FONT=Geneva]"die Analyse ergab, dass es sich um kein direkten Verschulden durch eine Aktion handelt, sondern vielmehr um einen Hack des gesamten Accounts. Dabei wurden scheinbar alle .php und .html Dateies des Accounts durch einen Hacker modifziert, weshalb WordPress nun "irregulär" funktioniert. Da auch das älteste in unseren Backups vorhandene Backup von vor 21 Tagen bereits infiziert ist, gibt es hier nur folgende, die Webseite wieder lauffähig zu machen[/FONT][/COLOR]
[COLOR=#000000][FONT=Geneva]1. Wiederherstellung der Webseite durch ein Backup aus Ihrem Bestand von vor der Infizierung (scheinbar Mitte 2014)[/FONT][/COLOR]
[COLOR=#000000][FONT=Geneva]2. Neuaufbau der gesamten Webseite[/FONT][/COLOR]
[COLOR=#000000][FONT=Geneva]3. Manuelle Identifizierung und Entfernung aller durch den Hacker getätigten Veränderungen (schätzungsweise ca. 4000 Stück) (mit entsprechenden Tools und Skripten ein Aufwand von ca. 3 Stunden)."
[/FONT][/COLOR]
[FONT=Geneva][COLOR=#000000]meinen Freund -dem die Homepage eigentlich gehört, ist mit [/COLOR][/FONT][FONT=Geneva][COLOR=#000000]dieser aussagen nicht zufrieden.
Habt ihr auch schon mal so ein Problem gehört und was kann ich tun?
[/COLOR][/FONT]