Title: malware postet selbständig Beiträge
Last modified: 30. September 2023

---

# malware postet selbständig Beiträge

 *  [Ron](https://de.wordpress.org/support/users/amberianer/)
 * (@amberianer)
 * [vor 3 Jahren](https://de.wordpress.org/support/topic/malware-postet-selbstaendig-beitraege/)
 * Seit einigen Wochen habe ich Probleme mit Malware auf meiner Seite, die selbständig
   Spam-Beiträge postet.
 * Mein erster Versuch war das älteste Backup meines Hosting-Providers einzuspielen,
   doch das half nicht. Da bestand das Problem scheinbar schon.
 * Also setzte ich die Seite neu auf. Um so wenig wie möglich Schadsoftware mit 
   auf die neue Installation zu nehmen habe ich mit der internen WordPress-Export
   Funktion die Beiträge und Seiten exportiert. Zusätzlich habe ich auch die Export
   Funktion von Elementor Pro genutzt.
 * Über die beiden Exports habe ich dann die Seite neu aufgesetzt, doch das Problem
   besteht weiterhin.
 * Ist davon auszugehen, dass die Schadsoftware mit den XML und JSON Dateien aufgespielt
   wurde oder kann das ausgeschlossen werden? Ich versuche gerade die Sicherheitslücke
   zu identifizieren.
    -  Dieses Thema wurde vor 3 Jahren von [Ron](https://de.wordpress.org/support/users/amberianer/)
      geändert.
 * Die Seite, für die ich Hilfe brauche: _[[Anmelden](https://login.wordpress.org/?redirect_to=https%3A%2F%2Fde.wordpress.org%2Fsupport%2Ftopic%2Fmalware-postet-selbstaendig-beitraege%2F%3Foutput_format%3Dmd&locale=de_DE),
   um den Link zu sehen]_

Ansicht von 3 Antworten – 1 bis 3 (von insgesamt 3)

 *  [Pascal](https://de.wordpress.org/support/users/kitepascal/)
 * (@kitepascal)
 * [vor 3 Jahren](https://de.wordpress.org/support/topic/malware-postet-selbstaendig-beitraege/#post-151178)
 * Liegt nur diese Seite im Hosting Paket oder gibt es mehrere?
 * Ändere mal das Basisverzeichnis der Domain (umbenennen, Domain Einstellungen 
   entspr. ändern) und setze [diese](https://website-bereinigung.de/blog/wordpress-absichern)
   Maßnahme um.
 * Die Änderung des Basisverzeichnisses kann bewirken, dass ein auf dem Server fortlaufender
   Prozess, der im Rahmen des Hacks gestartet wurde, ausgehebelt wird.
 * Mit der NinjaFirewall kannst du auch die XML Schnittstele deaktivieren/einschränken
   und das Firewall Log kann hilfreich sein.
 * Ansonsten schadet auch ein Scan mit Wordfence nie. Bist du sicher, dass kein 
   Schadcode in die neue Installation übernommen wurde? Vorher in den Scan Options
   den High Sensitivity Mode einstellen.
    -  Diese Antwort wurde vor 3 Jahren von [Pascal](https://de.wordpress.org/support/users/kitepascal/)
      geändert.
 *  [bscu](https://de.wordpress.org/support/users/bscu/)
 * (@bscu)
 * [vor 3 Jahren](https://de.wordpress.org/support/topic/malware-postet-selbstaendig-beitraege/#post-151180)
 * Hier steht auch Wissenswertes:
 * [Seite gehacked, was tun?](https://de.wordpress.org/support/topic/seite-gehacked-was-tun/)
 *  Themenersteller [Ron](https://de.wordpress.org/support/users/amberianer/)
 * (@amberianer)
 * [vor 3 Jahren](https://de.wordpress.org/support/topic/malware-postet-selbstaendig-beitraege/#post-151231)
 * Vielen Dank für den Rat.
 * > Liegt nur diese Seite im Hosting Paket oder gibt es mehrere?
 * Ich habe innerhalb meines Hosting-Paktes mehrere Seiten, die einwandfrei laufen.
   Allerdings habe ich für jede Domain einen eigenen Unteraccount inkl. FTP-Zugang.
 * > Ändere mal das Basisverzeichnis der Domain (umbenennen, Domain Einstellungen
   > entspr. ändern) und setze [diese](https://website-bereinigung.de/blog/wordpress-absichern)
   > Maßnahme um.
 * WordPress liegt im root-Verzeichnis des jeweiligen Unter-Accounts. Doch ich kann
   probieren es noch in ein weiteres Unterverzeichnis zu packen.
 * > Die Änderung des Basisverzeichnisses kann bewirken, dass ein auf dem Server
   > fortlaufender Prozess, der im Rahmen des Hacks gestartet wurde, ausgehebelt
   > wird.
   > Mit der NinjaFirewall kannst du auch die XML Schnittstele deaktivieren/einschränken
   > und das Firewall Log kann hilfreich sein.
   > Ansonsten schadet auch ein Scan mit Wordfence nie. Bist du sicher, dass kein
   > Schadcode in die neue Installation übernommen wurde? Vorher in den Scan Options
   > den High Sensitivity Mode einstellen.
 * Wordfence habe ich immer aktiv gehabt. Und nein, ich bin mir nicht sicher, ob
   ich Schadecode übernommen habe. Deswegen habe meine Frage, ob der in XML oder
   JSON-Dateien sein kann.

Ansicht von 3 Antworten – 1 bis 3 (von insgesamt 3)

 Das Thema „malware postet selbständig Beiträge“ ist für neue Antworten geschlossen.

## Schlagwörter

 * [Elementor Pro](https://de.wordpress.org/support/topic-tag/elementor-pro/)
 * [export](https://de.wordpress.org/support/topic-tag/export/)
 * [import](https://de.wordpress.org/support/topic-tag/import/)
 * [Malware](https://de.wordpress.org/support/topic-tag/malware/)

 * In: [Allgemeine Fragen](https://de.wordpress.org/support/forum/allgemeine-fragen/)
 * 3 Antworten
 * 3 Teilnehmer
 * Letzte Antwort von: [Ron](https://de.wordpress.org/support/users/amberianer/)
 * Letzte Aktivität: [vor 3 Jahren](https://de.wordpress.org/support/topic/malware-postet-selbstaendig-beitraege/#post-151231)
 * Status: nicht gelöst

## Themen

### Beliebteste Themen

### Unbeantwortete Themen

### Nicht-Support-Themen

### Gelöste Themen

### Ungelöste Themen

### Alle Themen