Wordpress eMail als Spamschleuder

  • Hallo und Guten Tag,
    meine Wordpressseite/eMail wird als Spamschleuder/Massenemails missbraucht.
    Was kann ich machen?
    Hilft es die eMail-Adresse zu ändern?
    Viele Grüße
    WeHa

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Hallo WeHa,

    du solltest deinen Hosting Provider anrufen und E-Mail Service so bald wie möglich abschalten lassen.

    Danach kannst du in Ruhe den Fehler suchen, beheben und den Service wieder aktivieren lassen.

    LG
    Marvin

    // wp-styles.de

    Einmal editiert, zuletzt von mkronenfeld (19. Januar 2017 um 10:51)

  • Sein Hoster wird ihn doch bestimmt Bescheid gegeben haben das er Spams verschickt ;) Wie soll er das selber raus bekommen.

    Dein Hoster müsste dir eigentlich auch sagen können, von welchem Script die Email verschickt werden. Dann kannst du das Plugin löschen bzw. updaten.

    Primär solltest du jetzt sowieso alles Updaten von WordPress zu den Plugins sowie Themes!

    Sind es gekaufte Plugins und Themes, die keine automatische Updates beinhalten. Dann auf der Webseite des Herstellers gehen und dort die neuste Version downloaden.

  • Hallo,
    ich habe gerade folgendes entdeckt.
    Ein Plugin mit dem Namen WPCoreSys in der PHP steht u.a.:

    function fn_dolly_get_cookie_name()
    {
    return 'wp-' . md5(get_home_url() . 'w_cookie');
    }

    function fn_dolly_get_table_name()
    {
    global $wpdb;

    return $wpdb->prefix . 'dolly_plugin_table';
    }

    function fn_dolly_plugin_activation_hook()
    {
    global $wpdb;
    $table_name = fn_dolly_get_table_name();

    if($wpdb->get_var("SHOW TABLES LIKE '$table_name'") != $table_name)
    {
    $charset_collate = $wpdb->get_charset_collate();

    $sql = "CREATE TABLE {$table_name} (
    hash varchar(32) NOT NULL,
    url varchar(190) NOT NULL,
    time datetime DEFAULT '0000-00-00 00:00:00' NOT NULL,
    UNIQUE KEY hash (hash)
    ) {$charset_collate};";

    require_once(ABSPATH . 'wp-admin/includes/upgrade.php');
    dbDelta($sql);

    Das scheint ein/das Problem zu sein.
    LG
    WeHa

  • Das ist nich der ganze Code. Ich wusste nich wie viel ich nehmen sollte.

    Auf der Webseite gab es auch noch das Problem das Filme zu downloaden online gestellt wurden.
    Eine der Tabellen hieß wp_dolly_plugin_table. Wie in der PHP oben.

    Soll/kann/darf ich den ganzen Code online stellen?
    LG

  • dann kommt das weg.

    Was ist das?
    wp-includes/IXR/class-IXR-base64.php
    <?php

    /**
    * IXR_Base64
    *
    * @package IXR
    * @since 1.5.0
    */
    class IXR_Base64
    {
    var $data;

    /**
    * PHP5 constructor.
    */
    function __construct( $data )
    {
    $this->data = $data;
    }

    /**
    * PHP4 constructor.
    */
    public function IXR_Base64( $data ) {
    self::__construct( $data );
    }

    function getXml()
    {
    return '<base64>'.base64_encode($this->data).'</base64>';
    }
    }

    LG
    WeHa

  • ich habe mir noch einmal Wordpress runter geladen und da ist das im Original mit drin.

    Spricht etwas dagegen einen Snapshot von vor 1-2 Wochen einzuspielen?

    Wenn ich mir deine Rückfragen ansehe, nicht falsch verstehen, wäre es für dich um einiges leichter diesen auf Stand zu bringen, als nach Schadecode zu suchen. Der Zeitaufwand würde sich ebenfalls in Grenzen halten.

    LG
    Marvin

    // wp-styles.de

  • eine kurze Zusammenfassung was ich auf die Schnelle gemacht habe.
    Plugin: wpcoresys gelöscht
    Das Kontaktformular von er Website entfernt.
    Beim Hoster den eMaildienst deaktivieren lassen.

    Die Seite ist wieder online gewesen.
    Heute früh kommt aber wenn ich die Seite aufrufe kommt aber nur noch folgendes: default parallels plesk desk.
    Warum und was muss ich machen?

    G
    WeHa

  • deinen Hoster fragen

    [size=10]Bitte immer zuerst die Forensuche nutzen und erst danach Deine Fragen hier im Forum stellen, denn sehr vieles wurde schon mehrfach beantwortet. Bitte dabei auch die Forenregeln beachten.
    Kein Support per PN - Fragen gehören ins Forum.[/SIZE]
    [size=8]Wenn du eine weise Antwort verlangst, musst du vernünftig fragen. (Johann Wolfgang von Goethe)[/SIZE]

  • Hallo zusammen,
    danke für die Hilfe die ich bisher erhalten habe.

    Falls es interessiert hier der Stand der Dinge.
    Das Kontaktformular von er Website entfernt. Beim Hoster den eMaildienst deaktivieren lassen.Hat nichts geholfen. Samstags wurden wie Spams verschickt und darum die Seil offline genommen.

    Heute habe ich alle Plugins gelöscht und nur die absolut notwendigsten neu installiert.
    Bisher nichts.

    Wenn ich mich nicht mehr melde ist alles in Ordnung
    WeHa

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!