Fehler bei Datenbankverbindung – wurde die Website gehackt?

Hallo regtangle69,
das ein WordPress Update die wp-config.php versehendlich ändert ist sehr unwahrscheinlich.
Da sie aber geändert ist und niemand der Benutzer es wissentlich veranlasst hat (?) hat jemand anderes die Datei geändert – so ein unerwünschter Zugriff sieht nach „gehackt“ aus.
Meist hat ein erratbares Admin Passwort den Login als Admin ermöglicht (Bitte beim nächsten mal cryptische Passworte setzen).

Gefahren die Besuchern einer Seite drohen sind Übertragung von Schadsoftware in Medien Dateien wie Bildern die über den Browser das Betriebssystem infiltrieren. Da geben schützen Virenscanner, zudem ist so ein Angriff nicht trivial aufzubauen. Das der Veränderer Deutsch gewählt hat scheint es eher unwahrscheinlich. Daneben können Seiten deinen Browser überlasten mti CSS oder Javascript das mit der Seite ausgeliefert wird. Hier schütz z.B. Firefox mit Noscript,
Am sichersten gehts du wenn du die komplette Webseite mit einem Virenscanner checkts. Evt musst du sie dazu erst herunterladen. Mit angeschaltetem Virenscanner ist das relativ sicher. So weist du ob die Medien weiter benutzt werden können ohne zu gefährden.

Am besten wäre wenn du den Admin informierst das du das Backuo einspielst und dich direkt! danach im WP Admin anmeldest und Updates für alle Thems/Plugins/WP machst. Dann sollten alle Passworte der Seite geänderte werden.Ist in WP die FTP Verbindung angegeben diese unbedingt auch ändern. Dazu musst du dich zusätzlich im Webhosting Admin anmelden.

Die XMLRPC Schnittstelle wird meist nicht gebraucht vereinfacht aber evt. Angrffe. Mit folgendem Text indie .htaccess eingefügt unterbindest du das.

<Files "xmlrpc.php">
Deny from all
</Files>

@gnusolutions du meinst also, der wäre gehackt worden? Na, ich hoffe nicht, vllt. hat doch jemand was irrtümlich versemmelt.

Ansonsten bringt das alles nix, außer mit einem Online Scanner checken (und nicht herunterladen).

Was es bringt, ist rigoroses Vorgehen, wie etwa hier immer wieder gezeigt.

PS: virustotal zeigt keine Warnung …

• Diese Antwort wurde geändert vor 1 Jahr von Anonymous User 20597857.

Sorry, hab das Thema irgendwo übersehen oder so

Datei heißt wp-config.php; das Admin-Passwort ist auf jeden Fall von einem PW-Generator – das heißt hoffentlich, dass es cryptisch ist;

Ok, das ist die richtige, wenn die auch noch im Hauptverzeichnis liegt.
Ein PW Generator kann auch recht einfache Passwörter erzeugen, meist aber lange und kaum zu erratende, kryptische Zeichenfolgen, evtl. mit Sonderzeichen.
Aber darum gehts ja nicht, sondern wer hat die Datei ausgetauscht?

Aber bei dem Backup werden ja wahrscheinlich nicht alle Dateien gespeichert.

Kommt darauf an, wie das Backup erstellt wurde? Backup-Plugins können meist vielfach eingestellt werden, v.a. bez. der Auswahl was zu sichern ist, was nicht. Ein Kriterium dabei ist etwa, ob man nur die wichtigsten Dateien (Bilder, Themes, Plugins) sichern will oder die ganze WP Installation oder ob auch die Datenbank (ganz oder teilweise) dabei sein soll oder nicht.
Wenn man manuell, per FTP und Export per PhpMyAdmin sichert, weiß man ja, was alles dabei ist.
Also kann ich dir das nicht beantworten …

Meinen Computer hatte ich seitdem auch schon so gescannt.

Das schadet eh nie

Ich kann mich also erstmal gefahrlos einloggen?

Denke schon. Und sicherlich warst schon oft drin, seit dem das aufgefallen ist.

? Was ist denn mit meiner Frage wegen eventuellen unerwünschten Benutzern?

aber besser nichts herunterladen.

Hast ja schon …
Meine diesbezügliche Notiz war, weil ich den Tipp eines Foristen „komplette Webseite mit einem Virenscanner checkts. Evt musst du sie dazu erst herunterladen.“ als unnötig umständlich und risikoreicher empfand, als einfach mit einem Online-Scanner zu scannen. (was ich auch gemacht habe)