Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenHallo Eike,
das ist Referrer Spam/Werbung (nicht sicherheitskritisch) und wird in keinem Zusammenhang mit dem Hackingangriff stehen.
Warum es immer wieder zu neuen schadhaften Dateien kommt, kannst du über eine Log Analyse herausfinden.
Wenn auch das älteste Backup nicht sauber ist, solltest du die Seite neu aufsetzen.
https://forum.wpde.org/threads/wss-ph…61/#post-750981
Gruß
Pascal
weil der background video container die Klasse
elementor-hidden-phone
hat, wird das Video ausgeblendet am handy.
Da sind keine beunruhigenden Einträge (hochgeladene Schaddateien) erkennbar.
Schau dir die Log Dateien an wie hier beschrieben. Im Strato Kundenpanel kannst du dir die Access Logs der letzten 6 Wochen herunterladen.
Wenn da nichts auffälliges drin steht/kein Schadcode hochgeladen wurde, kannst du alles so lassen wie es jetzt ist.
In den meisten Fällen passiert über die Admin Erstellung hinaus (+ #_options Änderung und Degradierung anderer User) vorerst nichts.
Weil das Verschieben wohl in irgendeienr Elementor Element Einstellung deaktiviert wurde.
.elementor-168 .elementor-element.elementor-element-97c4627 iframe {
height: 455px;
pointer-events: none;
}
Wie hast du dir den neuen User denn überhaupt erstellt? Wahrscheinlich unvollständig.
Lad mal angehängte php Datei ins Hauptverzeichnis hoch, rufe Sie im Browser auf, anschließend kannst du dich mit dem neuen adminuser einloggen.
Ggf. vorher das Passwort ändern - schau dir die Datei an entspr. Stelle an (Zeile 11-12).
Hab so das gefühl dass ich nun nicht mehr Admin bin seit dem Löschen meines Users in der wp_user
Korrekt.
Schau mal in die capabilities.
https://codingcyber.org/change-wordpre…hpmyadmin-3390/
Dein neuer User braucht natürlich administrator Rechte.
Hi,
die livesite hast du offenbar auf "https://www.takeahike.de/login/" geändert.
"https://www.takeahike.de"
...muss es sein.
Dann sollte die Seite auch wieder korrekt angezeigt werden.
Hi,
Datenbank Backups sind bei Strato auch verfügbar:
https://www.strato.de/faq/hosting/so…bank-zugreifen/
Das einfachste wäre natürlich beides von vor dem 21. wiederherzustellen.
Wie lautet denn die Domain?
Gruß
Pascal
https://www.google.de/search?q=wordp…mobile&ie=UTF-8
Hat den Vorteil, dass die Seite nicht mehr weiß bleibt, sondern eine Fehlermeldung angezeigt wird (vorausgesetzt display_errors ist nicht serverseitig deaktiviert, wie oben erwähnt ggf beim hoster checken).
Schalte den debug Modus ein (und die PHP Fehleranzeige in deinem Hostingpanel ggf.) - dann siehst du wo es hakt.
Das neue Plugin hast du nehme ich an auch schon mal umbenannt testweise?
Hi,
am besten eine Sicherung von vor dem Hack wiederherstellen.
Ist die siteurl in der wp_options Datenbank Tabelle korrekt? Schau mal im phpMyAdmin nach - über das Kudenmenü deines Webhosters solltest du dahin gelangen.
Das Allgemeine Vorgehen ohne Backup Wiederherstellung: https://forum.wpde.org/threads/wss-ph…61/#post-750981
Gruß
Pascal
Hi,
das ist ein billiger Erpressungsverduch, der nichts mit WordPress zu tun hat.
Kannst du getrost ignorieren und deine Spamfilter optimieren.
Der Absender von Mails lässt sich beliebig fälschen, wie auch bei klassischen Briefen.
Gruß
Pascal
Betrifft das alle Seiten?
Vielleicht sprengt auch einfach ein Element der Seite (was du zuletzt verändert hast) das Memory Limit.
60M sind aber in der Tat knapp bemessen.
Bist du bei 1&1/IONOS?
https://www.ionos.de/hilfe/hosting/…-im-webhosting/
Ein Upgrade auf einen aktuellen Tarif (die immer üppiger ausgestattet sind bei gleichem Preis) würde hier wohl Sinn machen - schau mal was dir da angeboten wird:
https://www.ionos.de/hilfe/mein-kon…rtrag-wechseln/
Gruß
Pascal
Hi,
hast du die üblichen verdächtigen (header.php, functions.php des Themes) gecheckt?
Gab es mal einen fremden Admin User (Stichwort WP GDPR Hack)?
Das Allgemeine Vorgehen ohne Backup Wiederherstellung ist hier beschrieben:
https://forum.wpde.org/threads/wss-ph…61/#post-750981
Am einfachsten wäre es natürlich eine saubere Sicherung wiederherzustellen. Den Zeitpunkt des Hacks könntest du durch die Analyse der Accesslogs herausfinden.
Gruß
Pascal
Hi,
es gibt einen JS Fehler in der Konsole - google undefined.
Das wird mit dem Plugin zusammenhängen:
https://de.wordpress.org/plugins/bwp-minify/
Schau mal, ob du da die Einstellungen optimieren kannst (Ausschlüsse, weniger minifizieren/zusammenfassen).
Ich kenne das Plugin nicht, daher kann ich nichts näheres dazu sagen.
Erst mal das Plugin deaktivieren, welche Datei du ausschließen kannst, damit es mit aktiviertem Plugin funktioniert, müsstes du in der Konsole erkennen können (Netzwerk Tab).
Gruß
Pascal
Hi,
hast du in der Datenbank (wp_options) mal die Seiten bzw Home Adresse gecheckt?
Kommt da die nackte Haut her ?
Sonst muss sich irgendwo ein Redirect Script eingeschlichen haben.
Ob du die Seiten neu aufsetzen solltest, hängt davon ab, ob Schaddateien hochgeladen worden sind. Wenn Wordfence nichts findet, ist das schon mal kein schlechtes Zeichen.
Gruß
Pascal
Schau in die Access Logs.
Ich habe das hier etwas genauer beschrieben (WIP).
Bei einer Seite war es gestern Abend das volle Programm - ca. 200 veränderte PHP und JS Dateien inkl. Datenbank Injections. Es lohnt sich also das genauer zu überprüfen.
Nö.
Sowohl Posts (Beiträge), als auch Seiten stehen ja in der #__posts Tabelle.
Berücksichtigst du HTML Formatierungen evtl. nicht?
Schau dir per phpMyAdmin an was tatsächlich in der Datenbank steht.
Im Grunde könntest du die Ersetzung dann auch in einem SQL Export per Texteditor vornehmen und die DB re-importieren.
Aus
<span class="medium-text">Search & Replace</span>
wird. z.B.
<span class=\"medium-text\">Search & Replace</span>
etc., gilt es zu beachten.
Gruß
Pascal
