Website gehackt

    Hallo liebes Forum,
    ich habe von meinem Provider die Nachricht bekommen, dass meine Website Schadcode enthält:

    Folgende Scripte sind betroffen:
    /wp-includes/customize/class-wp-customize-nav-menu-item-setting-private.php (identifizierter Schädling: Txt.Backdoor.Webshell-9891631-0)

    Ich werde aufgefordert, die Inhalte komplett zu löschen und neu aufzusetzen. :(
    Weiß zufällig jemand etwas darüber? Wenn ich den genannten "Schädling" im Web suche, finde ich nichts dazu.

    Kann man sagen, ob das eine Schwachstelle eines Plugins ist oder von WordPress?
    Ist es notwendig, alle E-Mail Accounts, FTP und Datenbanken mit neuen Passwörtern zu versehen?

    Dankeschön. :)

    nein, ich gebe keinen support per pm. wenn du ein problem hast, stelle eine öffentliche frage ins forum.

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Die genannte Datei gehört nicht zu WordPress, sie wurde über den Hack dort hinterlegt. Vermutlich sind noch weitere Dateien hinzugefügt oder verändert worden.

    Das allgemeine Vorgehen bei einem Hack ist z.B. hier beschrieben, das könntest Du mit jemandem mit WordPress Erfahrung bei Dir im näheren Umfeld zusammen durchgehen.

    Dabei am Wichtigsten wäre, die für den Hack genutzte(n) Lücke(n) zu ermitteln, damit das nicht wieder passiert.

    Danke für deinen Kommentar, @b3317133

    Zitat von b3317133

    Die genannte Datei gehört nicht zu WordPress, sie wurde über den Hack dort hinterlegt. Vermutlich sind noch weitere Dateien hinzugefügt oder verändert worden.


    Habe einen Datenabgleich gemacht. Es sind hunderte Dateien infiziert oder hinzugefügt. Dateien, die Parameter auslesen und Versenden, Cookies setzen, sogar Schriften sind intalliert. Das Thema ist "Glücksspiel, Online Casino, etc."
    Außerdem wurden ca. 2000 Blogartikel zum o.g. Thema eingestellt, die auch leider schon bei Google & Co. hervorragend ranken. :D

    Irre! :mad:

    Vielelicht hat noch jemand ein Argument für meine zweite Frage, die ich gestellt hatte?
    Ist es notwendig, alle E-Mail Accounts, FTP und Datenbanken mit neuen Passwörtern zu versehen?

    nein, ich gebe keinen support per pm. wenn du ein problem hast, stelle eine öffentliche frage ins forum.

    Naja, ich hätte gedacht, dass vielleicht wenigstens die emails kein Problem sind, da sie ja getrennt vom WP verwaltet werden. Aber nun gut, mussich durch.

    Danke vorerst. :rolleyes:

    Falls jemand ein paar nette Online Casinos sucht, ich hätte da jede Menge Empfehlungen *ironieende*

    nein, ich gebe keinen support per pm. wenn du ein problem hast, stelle eine öffentliche frage ins forum.

    Website ist nun neu aufgesetzt. Alle Benutzer, Datenbank, FTP etc. haben neue Passwörter bekommen.
    Nach Rücksprache mit dem Provider ist aber das zurücksetzen der eMail Passwörter überhaupt nicht notwendig, da eMail und Web zwei getrennte Systeme sind. Aufgrund der Menge an Nutzern und Geräten habe ich die also nicht zurückgesetzt.

    nein, ich gebe keinen support per pm. wenn du ein problem hast, stelle eine öffentliche frage ins forum.

    Am wichtigsten ist es, die für den Hack genutzte(n) Lücke(n) zu ermitteln, welche war(en) es?

    Wenn der Hack z.B. über einen kompromitierten PC des Admins erfolgt ist, sind auch entspr. E-Mail Passwörter kompromitiert usw. - mal ganz abgesehen von der Tatsache, dass auch oft gleiche Passwörter an verschiedenen Stellen verwendet werden und eine gehackte Installation gern auch die Login Passwörter mitliest und versendet...

    3 Mal editiert, zuletzt von b3317133 (14. September 2021 um 13:29)

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden