Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenHast du dein altes Passwort vielleicht auch für FTP, Hostingpanel, etc. genutzt? Dann hat der Angreifer vielleicht Zugriff darüber.
Ansonsten, auf der Seite die ich in der vorigen Antwort verlinkt habe, gibts auch nen Sicherheitsscan, die finden den Fehler schon, aber das kostet halt.
Hi, die WAF die hier beschrieben ist schützt dich vor SQL Injections, XSS und mehr. https://www.infected-web.de/schutz-vor-sql-injections/
Dann schützt du noch dein Adminbereich mit ner .htaccess und natürlich immer alles schön aktuell halten.
Du kannst auch in deinem Upload Ordner ne .htaccess ablegen die z.B. das ausführen von .php, .js oder .cgi Dateien verbietet. Steht auch irgendwo im Blog von infected web.
