mal wieder weiße Seite wp-admin

    Hallo zusammen,

    sofern das Thema schon mal besprochen wurde: sorry.

    Wie folgt: ich bin auch Opfer der Newsletter Sicherheitslücke geworden und habe die letzten Tage mit den Säubern sämtlicher PHP-Dateien verbracht.Gestern funktionierte auch alles: Backend sowohl auch das Frontend.

    Heute ging wieder gar nichts im Backend.Bei wp-admin gabs gleich eine leere weiße Seite, bei wp-login gab es zumindest die Url-Weiterleitung;

    /wp-login.php?redirect_to=http%3A%2F%2Fwebseite.de%2Fwp-admin%2F&reauth=1

    ok, was habe ich alles schon gemacht:
    -Browser geleert
    -Cacheordner gelöscht
    -plugin-Ordner umbenannt und somit deaktiviert
    -htaccess umbenannt und somit deaktiviert

    Hat alles nichts gebracht. Frontend geht ja.
    Das Einzigste was ich lediglich heute morgen gemacht habe war die Änderung des SQL-Passwortes in der wp-config.

    Hat jemand Ideen?

    Vielen Dank!

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    ja, alle betroffenen Zeilen gelöscht, Plugins aktiviert und auf den neuesten Stand gebracht. Laut den Meldungen, wurde die Lücke im Newsletter umgehend mit einen Update geschlossen, das ich gleich als erstes ausführte.

    Hallo reallocksley,

    okay, genau damit hatte ich die Tage auch zu kämpfen. Nur das Plugin auf den neuesten Stand bringen hilft da leider nicht weiter. Durchsuche also Deine Datei-Struktur und lösche alles was da nicht hingehört. Schau dann mal in Deine htaccess Datei und/oder index Datei, da könnte sich was rein geschrieben haben und ist verändert. Wenn ja, diese Dateien neu generieren. Danach suche im Verzeichnis wp-content/upload/... nach einer Datei namen "setting.php". Diese löschen! Prüfe dann noch mittels dem AntiVirus Plugin Deine Theme-Dateien nach Auffälligkeiten. So, und zum Schluss vorsichtshalber alle Passwörter (Wordpress / FTP / Hoster) ändern. Ich hoffe das hilft und die Kuh ist vom Eis.

    Viele Grüße, Gerd

    Zitat von reallocksley

    [...] ich bin auch Opfer der Newsletter Sicherheitslücke geworden [...] Hat jemand Ideen?

    Besorge Dir professionelle Hilfe, also jemanden, der sich damit auskennt. Eine gehackte Installation ist kein Kratzer auf den man ein Pflaster klebt sondern ein Tumor und den heilt man nicht mit Kräutertee oder Anleitungen des freundlichen Schamanen von Nebenan.

    Von einem Hack gehen möglicherweise Gefahren für Dritte aus (Pishing, DDOS, etc.) und dafür kannst Du im schlimmsten Fall sogar haftbar sein. Überlege also genau wie lange Du selbst am Problem 'herumfrickeln' willst, bevor Du einen Profi engagierst.

    WordPress ist "frei" wie in Freiheit es zu nutzen, aber nicht im Sinne von Freibier. Wer also glaubt man bekommt rund um WordPress alles kostenlos, der irrt. Hilfe ist ein Geschenk für das man sich bedankt, dafür gibt es den 'Gefällt mir' Button. Wer das nicht kann und sich selbst nicht zu helfen weiss, muss sich bezahlte Unterstützung suchen.

    Zitat von mensmaximus

    Besorge Dir professionelle Hilfe, also jemanden...

    Sorry mensmaximus, nur damit wir das nicht falsch verstehen, bekommen wir Wordpress-Nutzer keine Hilfe mehr hier im Forum wenn es mal nicht richtig läuft? Anscheinend weißt Du ja was wir machen können damit wir solche Probleme in den Griff bekommen, aber Du verrätst sie uns nicht. Wie auch immer, auf der Wordpress Fahne steht:

    [h=2]WordPress ist das erfolgreichste Publishing-System der Welt!
    [/h]Den Schwerpunkt bilden Ästhetik, Webstandards und Benutzerfreundlichkeit. WordPress basiert auf PHP und MySQL, ist frei erhältlich, einfach zu installieren und wird allen Ansprüchen an einen professionellen Webauftritt gerecht.

    Und genau darum haben wir uns für Wordpress entschieden!


    Viele Grüße, der Schamane

    Zitat von Der Gerd

    Sorry mensmaximus, nur damit wir das nicht falsch verstehen, bekommen wir Wordpress-Nutzer keine Hilfe mehr hier im Forum wenn es mal nicht richtig läuft?

    Meine Antwort ist die beste und ehrlichste Hilfe die man bekommen kann und zwar einen Fachmann aufzusuchen. Es ist fahrlässig einem schwer Kranken zu empfehlen heißen Tee zu trinken anstatt zum Arzt zu gehen.

    Darüberhinaus kannst Du sehr leicht prüfen wie oft z.B. ich hier im Forum helfe und zwar sehr konkret mit z.B. fertigen Programmcodes.

    Die Empfehlung zu einem Fachmann zu gehen ist per se also nicht falsch.

    Zitat von Der Gerd

    Anscheinend weißt Du ja was wir machen können damit wir solche Probleme in den Griff bekommen, aber Du verrätst sie uns nicht.

    Einfach meine Postings durchsuchen und Du wirst feststellen, dass diese Aussage nicht stimmt. Ich werde jedoch keine 20 DIN A4 Seiten lange Anleitung schreiben, die erklärt wie man einen speziellen Hack entfernt, dessen Einfallstor findet und erneute Verseuchungen verhindert. Warum nicht? Weil der Anwender dann zehn mal nachfragt weil er nicht weiß wie man SQL Dumps macht, einen GREP durchführt und auf der Linux Shell arbeitet. Soviel Freizeit habe ich dann doch nicht.

    Zitat von Der Gerd

    Den Schwerpunkt bilden Ästhetik, Webstandards und Benutzerfreundlichkeit. WordPress basiert auf PHP und MySQL, ist frei erhältlich, einfach zu installieren und wird allen Ansprüchen an einen professionellen Webauftritt gerecht.

    Und genau darum haben wir uns für Wordpress entschieden!

    Und was hat das damit zu tun, dass der TO und Du gehackt wurden?

    WordPress ist "frei" wie in Freiheit es zu nutzen, aber nicht im Sinne von Freibier. Wer also glaubt man bekommt rund um WordPress alles kostenlos, der irrt. Hilfe ist ein Geschenk für das man sich bedankt, dafür gibt es den 'Gefällt mir' Button. Wer das nicht kann und sich selbst nicht zu helfen weiss, muss sich bezahlte Unterstützung suchen.

    Zitat von mensmaximus

    Und was hat das damit zu tun, dass der TO und Du gehackt wurden?

    Na ja, wenn es so einfach ist Wordpress zu manipulieren, dann geht die Benutzerfreundlichkeit verloren! Wir wurden ja nicht gezielt gehackt, sondern ein von uns benutztes Plugin. Mir persönlich bereite so was nur Stress und komme dann schon zur Überlegung mich von diesem System zu verabschieden. Und ich denke ich bin da nicht der einzige der so denkt. Klar verstehe ich und akzeptiere auch Deine Meinung, nur ist uns auf Dauer ja auch nicht damit geholfen die Leistungen dritter in Anspruch zu nehmen. Wir wollen halt selbständig bleiben. Von daher besuchen wir dieses Forum und bitten um Rat oder geben Lösungen (wenn auch nicht fachmännisch) weiter.

    Wenn man Plugins verwendet, muss man im klaren darüber sein, dass jedes Plugin wieder eine potentielle Gefahr dar stellt.
    Wär halt so, als wenn ich mir ein Auto mit Zentralverriegelung kaufe und mir nachträglich ein Zusatzmodul dafür einbauen lasse, womit jeder 3. mit einer Universalfernbedienung den Wagen auf bekommt. Ist der Wagen jetzt dadurch von Werk aus unsicher?

    Das selbe mit den Updates von WP, Plugins und Themes.
    Wenn der Autohersteller eine Rückrufaktion startet, weil die Zentralverriegelung nicht richtig arbeitet, fährst du dann hin und lässt es reparieren oder sagst "brauch ich nicht, wird schon keiner klauen"?

    Tja und jetzt der 3. Vergleich.
    Du meldest dich daraufhin im Autoforum an und fragst ob du die Zentralverriegelung selber reparieren kannst. Was meinst du bekommst du für Antworten, obwohl vielleicht einige KFZ-Mechaniker dort im Forum aktiv sind?


    Naja, doofe Vergleiche, aber sowas braucht man vielleicht manchmal. Ich verstehe mensmaximus und ich versteh auch dich. Aber manche Sachen gehen nicht mal eben so in ein paar Sätzen.

    Wir sind hier alle "ehrenamtlich" unterwegs und das in unserer Freizeit.

    [size=10]Bitte immer zuerst die Forensuche nutzen und erst danach Deine Fragen hier im Forum stellen, denn sehr vieles wurde schon mehrfach beantwortet. Bitte dabei auch die Forenregeln beachten.
    Kein Support per PN - Fragen gehören ins Forum.[/SIZE]
    [size=8]Wenn du eine weise Antwort verlangst, musst du vernünftig fragen. (Johann Wolfgang von Goethe)[/SIZE]

    Der Gerd: Ich danke dir für deine Tipps, aber leider war die passende Lösung nicht dabei.

    Allgemein: Ich bin, genauso wie die vielen Nutzer hier auch, für jeden Tipp, Ratschlag und Hinweis mehr als dankbar, teile aber auch im Großen und Ganzen die Meinung, das bei großen Problemen ein Fachmann hinzugezogen werden sollte (was aber heutzutage gar nicht mehr so leicht ist).
    Trotzdem erhoffe ich mir, wie die zigtausend Betroffenen, hier den Hinweis zu erhalten, um wieder normal arbeiten zu können. Denn die meisten werden sicherlich keine Fachleute zu Rate ziehen (können). Das ist in meinen Augen der Communitygedanke, das das Wissen gebündelt und weitergegeben wird, um bei den nächsten (hoffentlich nicht eintretenden) Angriff zu wissen, was zu tun ist und wie man sein System wieder zum Laufen bekommt.

    Ich bin Jeden sehr dankbar, der seine Zeit opfert und sein Wissen preisgibt, das er eventuell auch von einer solchen Community bekommen hat.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden