Aber nicht direkt beim Hoster. Denn dort werden max. Sicherheitsupdates eingespielt, alles andere gegen Berechnung.
Beiträge von Hille
-
-
Wenn es ein paar mehr Kunden sind, wäre es auch sinnvoll, wenn du dir einen fähigen Webmaster zur Administration eines dedizierten Server nimmst. Dann hast immer jemanden zur Seite und musst dich nicht um Serverbelange kümmern.
-
Wie es aussieht, verbreitet sich der Schadcode selbstständig auf dem Server weiter. Es ist also gut möglich, dass das Einfallstor nicht eine meiner Websites, sondern ein fremder Blog auf demselben Server war.Nein, außer dein Hoster versteht sein Handwerk nicht.
Die Version war 4.0 (geh ich gleich nochmal drauf ein).
Damit hast du evtl. deine Sicherheitlücke schon gefunden.
http://blog.wpde.org/2014/11/21/sic…ffentlicht.html
https://wordpress.org/news/2015/04/wordpress-4-2-1/
https://de.wordpress.org/2015/05/07/wor…rtungs-release/ -
Es sieht eher danach aus, als ob deine Seite gehackt wurde.
-
Es geht nur um den Content, wenn ich das Richtig verstanden habe.
-
Wenn ich Alfahosting mit WebGo24 vergleiche, dann fällt auf, dass fast 4-Fach soviele Kunden pro CPU betreut werden. Macht es da nicht gleich sinn zu WebGo24 zu gehen? Oder sind deren Server so langsam, dass sich die geringere Kunden pro CPU Zahl nicht weiter auf die Performance auswirkt?Diese Vergleiche hinken immer. Das hängt vielmehr davon ab, z.B. wie stark die CPU-Last der einzelnen Kunden ist bzw. wie viele Webseiten der jeweilige Kunden zu laufen hat. Es gibt nämlich auch die Experten, die sich einen privaten Tarif holen und diesen anschließend mit rund 50 Kunden belegen ;-).
Ich kann auch 100 Kunden auf einer Maschine haben, die verursachen aber nur einen Load von 0,3. Ein anderer Server mit 20 Kunden verursacht aber dauerhaft einen Load von 3 und mehr. Da stellt sich dann die Frage, wo bin ich besser aufgehoben ;-). Viel wichtiger ist noch der Service. Dieser sollte kompetent und schnell bei Problemen reagieren. Natürlich kostet so etwas auch ein bissl mehr. -
Mir ist dasselbe bei meinen Seiten (8 Stück auf demselben Server) heute aufgefallen.Woher weißt du das bzw. wie hast du das festgestellt?
Wie lang die schon infiziert sind, weiß ich nicht.Nicht so gut, hier ist absolut schnelles handeln angesagt, bevor dich dein Hoster sperrt.
Ich habe leider keine Ahnung, wie ich vorgehen soll.Dann suche dir professionelle Hilfe hier in der Jobbörse
Von meinem Webhoster habe ich bisher noch keine Hilfe bekommen.Free - oder Billighoster ;-)?
Macht es Sinn, alle infizierten Dateien zu säubern?Doofe Frage.
Theoretisch muss man ja nur die erste Zeile der php Dateien löschen (da könnte doch ein Script für existieren, schließlich sind ja schon tausende Webseiten infiziert worden).Nur das Entfernen reicht natürlich nicht, die Sicherheitslücke muss gefunden und beseitigt werden. Sonst postest du das selbe Problem wöchentlich.
Aber wie schützt man sich gegen neue Infektionen?z.B. das man Wordpress, Theme, Plugins immer aktuell hält. Welche Wordpress Version läuft denn bei dir? Lass mich raten, irgend was mit 3.xx
Außerdem würde mich noch brennend interessieren, welches Ziel die Hacker verfolgen.z.B. Spam versenden, illegale Inhalte auf deinem Server zu lagern usw.
Kann es sein, dass mein Rechner infiziert wurde?Das kann natürlich auch sein.
-
-
Wichtig wären guter Service und ein PHP Memory Limit von mind. 128 MB
-
arbeite ich da mit Filezilla?
Nein, mit Wordpress
-
Es gibt doch im Dashboard eine Export Funktion. Da müsstest du deine Beiträge und Seiten sichern können.
-
Ich würde dir empfehlen, professionelle Hilfe in der Jobbörse zu suchen, sonst wird das ne Ratestunde.
-
Ja, mod_rewrite war aktiviert.
Dann soll dein Admin mal in die error.log schauen.
Im vhost auch mal schauen, ob dortAllowOverride All
statt
AllowOverride none
drin steht.
-
Hast du ein Hosting Paket bei Hetzner?
-
Sieht ok aus.
Hast du die Möglichkeit, einen Blick in die error.log zu werfen? Wie hast du die Rechte gesetzt? -
Poste mal deine .htaccess
-
Das hieße ja das WP die Lese-Schreibrechte, nachdem ich die .htaccess geändert hatte, automatisch verändert hat.
Wieso das denn?
Generell empfehle ich dir, nicht irgend welche Code Schnipsel einfach so zu benutzen, ohne klar zu sein, was diese eigentlich bewirken. Denn der von dir gepostete Schnipsel ist etwas konfus. -
Du kannst die PHP Informationen hier abrufen: http://feuerwehr-huettblek.de/info.php
Über solche Infos freut sich jeder Bot ;-). Siehe zu, das du die Datei nicht öffentlich machst.
Stelle mal testweise die Permalinks aus Standard und dann lasse eine neue .htaccess erzeugen
-
Sorry, ich halte das Ganze so wie beschrieben, für unwahr. Ich habe seit vielen Jahren bei manitu Root-Server zu stehen. Ich glaube kaum, das die ohne dein Wissen schadhaften Code entfernen und dir dann in Rechnung stellen. Ich denke eher, wenn du Spam verbreitest, das man deinen Account gesperrt hat.
-
Gib mal bei Google Punycode Converter ein, das sollte helfen.
