Beiträge

Gut möglich, dass deine Website gehackt wurde und der Angreifer sich (um es bequemer zu machen) ein eigenes Administratoren-Konto eingerichtet hat.

Was ist denn unter Einstellungen > Allgemein unter „jeder kann sich registrieren“ eingestellt? Ist das aktiviert? Wenn ja, mit welcher Rolle?

Wahrscheinlich ist es aber erforderlich, die Website von Malware zu bereinigen. Genaueres kann man nur sagen, wenn man sich den Code und die Datenbank der Website anschaut – das können wir hier nicht übernehmen. Wenn du dich nicht sehr gut auskennst, solltest du das von einem Dienstleister prüfen lassen.

All-in-One-Security-Plugins sind so eine Sache, weil sie schnell den Eindruck hinterlassen, mit ein paar Mausklicks alles für die Sicherheit getan zu haben. Ich rate eher von der Verwendung ab.

Es kann natürlich sein, dass einfach nur per Brute-Force („Passwort-Raten“) jemand das Passwort dieses Administrators gehackt und dann das account ausgenutzt hat. Allerdings hinterlassen Angreifer gerne Backdoors, die sich in Dateien mit wenig auffälligen Namen (/blog/default.php) oder sogar in Mediendateien (header.jpg) verstecken können.

WordFence ist beliebt und bietet Anwendern, die sich nicht im Detail mit der Sicherheit ihrer Website beschäftigen möchten, mehr Einstellungsmöglichkeiten. Ich sehe das Plugin trotzdem kritisch, weil es ein trügerisches Gefühl für Sicherheit vermittelt.

Ob die Löschung des Administratoren-Account reicht, findest du spätestens heraus, wenn weitere Beiträge veröffentlicht werden. Ein Backup der Website wäre nicht verkehrt, selbst wenn die Website Malware enthält. (Bei einer Website mit Malware lässt sich noch etwas machen, bei gelöschten Inhalten wird’s schwieriger.)

@kitepascal

Hey Pascal, magst du den Nachtrag mit den SALTs noch erklären?

Nehmen wir an, ein Administrator setzt lokal eine Website auf und verwendet die Zugangsdaten „admin:password“, verpasst aber beim Übertragen auf den Server, die Daten zu ändern. Passwort zu hacken ist eine Sache von 2 Sekunden, Beiträge zu schreiben dauert auch nur Sekunden. Aber was hat das nun mit den SALTs zu tun?

Nehmen wir an, der Admin war doch nicht ganz so doof und hat leider nur ein schwaches Passwort gewählt. Brute-Force, Passwort gehackt, Beitrag online. Auch hier sehe ich noch nicht, was das mit den SALTs zu tun hat?

Selbst wenn der Angreifer die mehrfach gehashten Passwörter notiert hat und die SALT-Keys kennt, kann er nicht die Passwörter im Klartext lesen.

Übersehe ich da etwas? (Ernst gemeinte Frage – ich lerne immer gerne dazu.)

Auf der Webseite https://api.wordpress.org/secret-key/1.1/salt/ werden laufend zufallsgeneriert neue Schlüssel erstellt. Die kopierst du einmal und ersetzt damit die Schlüssel, die in der Konfigurationsdatei wp-config.php vorhanden sind.

—
Nachtrag: ganz übersehen, dass Pascal den Link schon geteilt hatte.

• Diese Antwort wurde geändert vor 2 Jahren, 7 Monaten von Bego Mario Garde.

Hallo,
kannst du das Thema dann bitte als gelöst markieren, wenn das Problem damit für dich behoben ist:

Die Option findest du rechts in der Sidebar. Danke.
Viele Grüße
Hans-Gerd

aber sicher – alles gut 👍