Beiträge von Hille

Die Sicherheitslücke muss nicht immer durch ein Plugin oder Theme entstanden sein .
Den meisten ist es im Nachhinein egal, Hauptsache es läuft wieder. Daher mein Hinweis ;-).

Damit ist dein Problem nicht gelöst. Du solltest auf jeden Fall ein sauberes backup einspielen und die Sicherheitslücke finden und beseitigen.

Du musst Site und Blog URL auch in https ändern.

Versuchst du das Mail aus deiner lokalen Umgebung zu senden?

Lade dir das Wordpress Paket runter und kopiere per FTP die entpackten Dateien über die bestehenden auf deinem Server.

Ich vermute mal eher, das der Angriff über einen gehackten FTP Account stattgefunden hat.

Zitat von Melaloli

Ich besuche einfach zu selten meine eigene Homepage...:)

Hier wird vermutlich das Problem liegen. Denke, noch nie oder selten ein Update gemacht.
Die verwendete Methode kenne ich eigentlich nur von infizierten Windows PC, bei Wordpress ist mir das auch recht neu.

Nein, deine Webseite befindet sich doch im Link im ersten Post.
Wie schon geschrieben, schau dir den Link an, dort wird die Problematik gut erklärt.

Zitat von engin1991

Hallo Leute,

[COLOR=#545454][FONT=arial]Aufgrund der [/FONT][/COLOR]robots.txt[COLOR=#545454][FONT=arial] dieser Website ist keine Beschreibung für dieses Ergebnis verfügbar. [/FONT][/COLOR]

Bei Google gibt es keine Probleme.

Hier noch ein paar Infos.

http://www.blog-tips.de/seo-robots-txt-wordpress/

Poste mal den Inhalt deiner .htaccess

Zitat von mensmaximus

Für Besitzer von V-Servern oder dedizierten Servern bietet sich noch der Einsatz von fail2ban an, um die IP Adressen der Angreifer nach x Fehlversuchen in der Firewall (z.B. IP-Tables) zu blocken. Das entlastet WordPress bzw. die PHP Engine.

Wobei man hier noch anmerken müsste, das sich fail2ban nur für eher kleinere Brute-force Attack eignet, das es sehr träge ist bzw. zu einer erhöhten Serverlast beiträgt.
Generell würde ich Grundrauschen nicht all zu viel Beachtung schenken. Vorraussetznung sind natürlich, das alles up-to-date ist bzw. entsprechend gesichert.

Du könntest den Admin Bereich per .htaccess absichern.

Mit einem Plugin für mehr an Sicherheit zu Sorgen, ist trügerisch. Da gibt es bessere Möglichkeiten.

Benenne doch mal per FTP das Plugin um. Dann solltest du wieder Zugang haben.

Wenn du alle Logins verbietest, gar nicht mehr

Mach doch einfach eine Weiterleitung der entsprechenden Domain auf die Kategorie

/wp-login.php google hätte dir hunderte von Antworten geliefert ...

Ergänzend sollte man noch sagen, das generell auf die Verwendung von Umlaut Domains verzichtet werden sollte bzw. die ue Variante in deinem Fall vorzuziehen ist.

Hast du ein Hosting Paket? Frage mal deinen Hoster.

Na im Bereich von <head></head>

Unlimited ist physikalisch nicht möglich, auch bei einem Freehoster nicht ;-). Warum lagerst du deine Videos nicht bei Youtube aus? Wie groß muss denn dein upload Limit sein?