Beiträge von Hille

Zitat von liebeundso

würde diesen gerne mit meinem Kleiderkreisel Account verknüpfen

Was soll das denn sein?

Das entfernen des Schadcodes reicht nicht aus, es muss die Sicherheitslücke gefunden werden. Generell kannst du keiner Datei mehr trauen. Es gibt 2 Möglichkeiten

1. sauberes Backup einpielen
2. hier im Forum professionelle Hilfe suchen

In deinem Fall ist Eile geboten, da die Seite schon geblacklisted ist.

Zitat von RaiX

Wie machst du das ?

Serverseitig nutze ich Aide (Advanced Intrusion Detection Environment). Sonst wäre das hier sicher ne sinnvolle Sache

http://playground.ebiene.de/antivirus-wordpress-plugin/

Benutzt du dafür ein Plugin?

Absolute Sicherheit gibt es nicht. Man kann sicher einiges machen, um seine Wordpress Installation etwas zu "härten". Da wären z.B.

- richtiges setzen von Rechten
- Schreibrechte nur vergeben, wenn sie gebraucht werden
- dem /uploads Verzeichnis Ausführungsrechte entziehen
- das externe Ausführen von Scripten unter /wp-content und /wp-includes verhindern
- Login-Bereich per Passwort und IP absichern
- Reset Password Feature deaktivieren
- wp-config.php evtl auslagern
- ServerSignature deaktivieren
- Wordpress, Theme, Plugins IMMER auf dem neusten Stand halten
- nach Exploits hier schauen http://www.exploit-db.com/search/?action…ption=wordpress

Es gibt noch einige Sachen mehr, aber für den Anfang sind diese Sachen ausreichend.

Es gab hier letztens einen Link (glaube von R23), dort wurde mal ein Blick hinter die Kulissen, aus Sicht eines Hackers, gewährt. Dort konnte man nachlesen, wie beim Hacken einer Wordpress Installation vorgegangen wird.

Ja, per .htaccess.

Adobe Flash installiert? Link zur Seite wäre hilfreich.

Bei All-Inkl. musst du noch den Besitzer des Verzeichnisses anpassen, um schreiben zu können. In deinem Fall wäre das der 'PHP-User' (glaube so heißt der bei All-Inkl.). Also schau mal im KAS, das du dort dem Verzeichnis /www/htdocs/XXXXXXX/logs diesen Besitzer zuordnest.

Ist dieses Verzeichnis vorhanden bzw. hat es Schreibrechte? Überprüfe das mal.

Kannst du nicht das Zielverzeichnis deiner Domain festlegen? Dann würden alle deine Probleme mit einmal zu lösen sein.

Warum muss es unbedingt GA sein? Schau dir mal Piwik an, das entspricht 100% den deutschen Datenschutzbestimmungen und lässt die Probleme zu deinen Fragen gar nichts erst aufkommen.

Du bist hier leider im falschen Forum. Hier geht es um selbstgehostete Blogs. Schau mal hier

http://de.forums.wordpress.com/

Versuche es so

http://www.gaminglike.com/wp-login.php

Aber erst Blog und Site URL ändern.

Ich glaube, heute ist nicht dein Tag. Nimm Variante 1

https://faq.wpde.org/wordpress-url-aendern/

Also 192.168 ist immer ein privates Class C netz, also keine externe IP. Aber so richtig verstehe ich nicht, was du wissen möchtet.

Hast du Blog und Site URL geändert?

Da wird jetzt wohl die Site und Blog URL nicht mehr stimmen. Die müsstest du in der Datenbank oder der wp-config.php ändern. Dort kommt bei beiden http://www.gaminglike.com rein

Bei Servername und ServerAlias fehlt das .com

Die vhost sind bei beiden fehlerhaft, DocumentRoot und Directory sind unterschiedlich. Des weiteren fehlt /wordpress als Unterverzeichnis.
Beachte auch, das es unter Linux Gross-u.Kleinschreibung gibt, anders als bei Windows.

Du darfst kein zusätzliches Unterverzeichnis /wordpress anlegen oder du passt deine vhost entsprechend an.