Anonymous User 20597857
(@anonymized-20597857)
Hallo Kollege!
Als Journalist, der sich gelegentlich als Webworker verdingt und sich auch hier einmischt und ein bisschen helfen versucht – mein Beileid.
Kann das gut nachvollziehen. Ich betreue u.a. Mediensites, eine wurde ebenfalls schon mal Opfer. Mit ein paar tausend Beiträgen, zigtausend Bildern, Werbe- und Sponsorverträgen, den Mitarbeitern, Autoren usw. war es ein Menge Arbeit und Verantwortung.
Aber es geht und nichts muss verloren sein!
Schau mal hier, es ist ein oft genannter Startpunkt dazu: https://de.wordpress.org/support/topic/seite-gehacked-was-tun/
Bitte um Geduld, hoffe das sich auch die Mods, alles echte Profis bald melden.
Die werden vllt. auch nach einem eigenem (hoffentlich sauberen) Backup fragen oder auch den Hoster als Ansprechpartner vorschlagen.
Wann traten die ersten Probleme auf und gibt es ein Backup, welches davor gemacht wurde? Wenn ja, ist es technisch verwendbar u.o. überhaupt redaktionell vertretbar?
Denn das sauberste Backup ist bei einer Site, wo täglich 25 Beiträge neu kommen, wenig wert.
Doch auch hier gibt es evtl. einen Trick, um an den neueren Inhalt zu kommen. (archive.org)
Alles Gute!
Hallo,
das hört sich ziemlich dramatisch an.
Insofern ist es vermutlich besser, wenn du dich an an einen Dienstleister wendest, der sich insbesondere mit der Reparatur gehackter WordPress-Websites auskennt und Erfahrung in der Schadcode-Bereinigung hat (das wären dann auch die Suchbegriffe bei Google, die du verwenden könntest).
Ansonsten ist der Beitrag aus der FAQ, auf den @kurapika bereits hingewiesen hat, hilfreich: https://de.wordpress.org/support/topic/seite-gehacked-was-tun/
Viele Grüße
Hans-Gerd
Anonymous User 20597857
(@anonymized-20597857)
Ergänzend zu und an @hage: Sollte man die URL nicht wegmachen, damit sich keiner was einfängt? (nicht böse gemeint, @larsvonarabien, nur zur Sicherheit)
Und: Hier in dem Forum werden Stellenangebote/Gesuche nicht gerne gesehen. Auch das nur so nebenbei.
@kurapika
ich habe die Website gerade mit https://sitecheck.sucuri.net/ getestet. Da wurden keine Probleme in der genannten Art gezeigt. Aber du hast recht, ich habe die Website jetzt sicherheitshalber beim Thread gelöscht.
Danke auch für den Hinweis, dass hier Jobangebote unerwünscht sind.
Viele Grüße
Hans-Gerd
Thread-Starter
Lars
(@larsvonarabien)
Hallo…ich glaube da ist bei Euch etwas durcheinander geraten, denn weder bei meiner Seite noch bei meinem Post geht es um Stellenangebote. Bei mir geht es darum, dass ich zu viele Malware-Angriffe abwehren muss So viele, dass ich gar nicht mehr publizieren kann. Oder hattet ihr auf einen meiner Tweets geklickt und seid bei einem Jobportal gelandet !!!!
-
Diese Antwort wurde geändert vor 10 Monaten, 3 Wochen von
Lars.
Thread-Starter
Lars
(@larsvonarabien)
Hallo Hans, Hallo Kurapika, der Witz ist, ich hatte letzte Woche einen Programmer um einen Check gebeten, aber er konnte nichts finden – ist wie wenn man beim Zahnarzt sitzt. Während dem Check war alles normal. Kaum war er weg und ich habe mal wieder happy auf einen meiner Twitterlinks geklickt, da war ich wieder umgeleitet auf eine Konfetti-Seite „Sie haben ein iPhone gewonnen“ ! Es ist halt so, dass ich an sich ja nur Publizieren wollte, eher einfach, News eben. Jetzt entwickelt sich das Ganze aber zu einem Programming-Event, was ich nicht leisten kann, weder zeitlich noch finanziell. Ich schreibe jede Woche eine Story, vieleicht mal zwei – da kann ich ja keinen Webmaster bezahlen der sich kümmert das die Seite läuft. Vor allem, weil ich ja nur Standardfunktionen anwende.
Meine Frage ist halt, wie ich den Content woanders nutzen kann…wenn ich die Datensicherung einspiele, habe ich ja auch den Twitter-Umleitungs-Code wieder dabei. Soweit ich das sehe, muss ich alle meine Texte aus der Webseite Copy+Paste in txt runterladen, die Bilder ebenso und dann aus txt neu einsetzen in ein neues WordPress und alles wieder zusammen layouten ? Oder gibts da eine andere Lösung…?
Anonymous User 20597857
(@anonymized-20597857)
Bez. Stellenangebote:
Das war nur so nebenbei angemerkt, weil von Hilfesuchenden hier oft solche angegeben werden. Und da das hier nicht gerne gesehen wird, die vorsorgliche Anmerkung, nicht mehr.
Anonymous User 20597857
(@anonymized-20597857)
wenn ich die Datensicherung einspiele, habe ich ja auch den Twitter-Umleitungs-Code wieder dabei.
Wahrscheinlich.
Außer man spielt eine ein, welche sicherlich älter, dafür sauber ist.
Doch so eine ist dann halt veraltet, d.h. du müsstest die neueren Beiträge (in einer neuen Installation) wirklich manuell neu anlegen.
in ein neues WordPress und alles wieder zusammen layouten
tja, das wäre wohl die sicherste Lösung.
Es haben schon viele Leute viele mühsame, auch zeitaufwändige Bereinigungsaktionen gemacht, die letztendlich nichts brachten. Schadcode ist meist gut versteckt und manchma auch im wp-content Ordner, dessen Inhalt man eigentlich gerne weitervwerwenden würde.
Alles andere (WP, Theme, Plugins, …) ist leicht ersetzbar, kann also rigoros vom Server geputzt und neu installiert werden.
Doch in wp-content sind halt die eigenen Medien und ggf. eigene Anpassungen des (Child?)Themes uvam.
Thread-Starter
Lars
(@larsvonarabien)
Hallo Kollegen – um das Thema für zukünftige Suchende abzuschließen, das ist der Stand der Dinge: Ich habe tatsächlich hintereinander 3 verschiedene, kostenlose Virenscanner-Plugins geladen und durchlaufen lassen, die gefundenen Fehler gelöscht und dann jeden Tag immer wieder vollständige Scans gemacht. Zudem alle Login-Passwörter geändert. Nach ein paar Tagen war der Spuk vorbei..toi toi toi…jedenfalls landen meine Twitter-Links jetzt seit ein paar Tagen wieder auf meiner Seite.
Ein einzelnes Scannerprogramm hatte nicht alles gefunden. Es gab am Ende nur noch einen Admin-User, der immer wieder selbstständig auftauchte mit dem Namen wp_update-XXXXXX das habe ich aber auch in den Griff bekommen (Rechte von Admin auf Abonnent runtergesetzt, dessen Passwort geändert und dann gelöscht).
Habe jetzt immer ein Scanner-Plugin aktiv…
-
Diese Antwort wurde geändert vor 10 Monaten, 1 Woche von Lars.
Hallo,
danke für die Rückmeldung.
Kannst du das Thema dann bitte als gelöst markieren, wenn das Problem damit für dich behoben ist:
Die Option findest du rechts in der Sidebar. Danke.
Viele Grüße
Hans-Gerd
