Meine Seite wurde gehacked – Links werden zu Cohecenhetert.pro weitergeleitet

stefansic
(@stefansic)

vor 4 Jahren, 6 Monaten

Hi Leute,

meine Seite leitet plötzlich Klicks zu Cohecenhetert.pro weiter.
Ich gehe also davon aus, dass irgendwie Schadcode installiert wurde.
Ich habe das Passwort des Admin geändert und das Plugin „Anti-Malware Security and bruteforce Firewall“ installiert, in der Höffnung, dass das Plugin den Schadcode entfernt.
Leider ist das gescheitert.

Das habe ich ein Backup von UpdraftPlus wiederhergestellt (jedoch ohne Datenbank, da ich meine neuen Beiträge nicht verlieren wollte), auch ohne Erfolg.

Was nun?

Liebe Grüße

Stefan

Die Seite, für die ich Hilfe brauche: [Anmelden, um den Link zu sehen]

Ansicht von 7 Antworten - 1 bis 7 (von insgesamt 7)

Bastbra
(@comicschau)

vor 4 Jahren, 6 Monaten

Am allerwichtigsten: Die Website muss offline gestellt werden, damit Besucher sich nicht Schadsoftware herunterladen.
Mehr Tipps: https://de.wordpress.org/support/topic/seite-gehacked-was-tun/

Hast du mal alle Plugins entfernt und Themes? Kann auch dadurch kommen.

Grüße,
Bastbra

Thread-Starter stefansic
(@stefansic)

vor 4 Jahren, 6 Monaten

Hi,

ok, danke.
Ja, Themes und alle Plugins einmal überbügelt aus meinem lokalen Backup. Leider auch ohne Erfolg.

Ich vermute mal, dass die Malware in der datenbank sitzt, denn bis auf diese habe ich alles einmal überschrieben… glaube ich.

LG Stefan

Moderator Bego Mario Garde
(@pixolin)

vor 4 Jahren, 6 Monaten

Zu dem Thema haben wir einen FAQ-Beitrag:

Seite gehackt, was tun?“

Zusätzlich zu den verweisen auf die WordPress-Referenz haben wir das Thema hier auch öfters behandelt. Wenn du nicht lange suchen magst, findest du eine Anleitung von mir auch hier:

https://pixolin.de/arbeitsschritte-reparatur-gehackte-website/

Die von dir genannten Maßnahmen reichen meistens nicht aus, weil Angreifer gerne Hintertüren für einen erneuten Zugriff einbauen.

Pascal
(@kitepascal)

vor 4 Jahren, 6 Monaten

Schau dir am besten auch die Access Logs an.
Hier ein Tool:
https://website-bereinigung.de/log-analyse

Deine Datenbank bzw. die SQL Datei eines Datenbank Exports solltest du mal nach <script Injections durchsuchen.
Falls vorhanden, kannst du diese dann mit folgendem SQL Befehl (im phpMyAdmin) per Suchen&Ersetzen entfernen:

UPDATE wp_posts SET post_content=REPLACE(post_content,“<script src=“https://nureinbeispiel.com“ language=“javascript“ type=“text/javascript“></script>“,““);

Ganz wichtig ist es auch, dass du das Datenbank Passwort änderst.

Thread-Starter stefansic
(@stefansic)

vor 4 Jahren, 6 Monaten

OK, Seite habe ich in den Wartungsmodus gesetzt und auch das DB-Passwort geändert.

Jetzt läuft erst mal ein Scan von Anti-Malware in der Pro Version. Mal abwarten, was dabei herauskommt. Ich befürchte darüberhinaus brauche ich Hilfe, denn so fit bin ich nicht mit diesen Dingen.

LG Stefan

Pascal
(@kitepascal)

vor 4 Jahren, 6 Monaten

Ich habe es mir ansehen dürfen.

Angreifbar war das Plugin „Delucks SEO“.
Siehe hier:
https://blog.nintechnet.com/vulnerability-in-the-wordpress-delucks-seo-plugin-actively-exploited/

Gruß
Pascal

Moderator Bego Mario Garde
(@pixolin)

vor 4 Jahren, 6 Monaten

Ich habe es mir ansehen dürfen.

Genau das versuchen wir hier aus Gründen zu vermeiden.

Ob mit der Feststellung, dass eines der verwendeten Plugins eine Sicherheitslücke hatte, auch alle Backdoors beseitigt wurden, können wir nicht beurteilen.

Ansicht von 7 Antworten - 1 bis 7 (von insgesamt 7)

Das Thema „Meine Seite wurde gehacked – Links werden zu Cohecenhetert.pro weitergeleitet“ ist für neue Antworten geschlossen.

Meine Seite wurde gehacked – Links werden zu Cohecenhetert.pro weitergeleitet

Themen-Schlagwörter

Ansichten