Ich nehme an, dass deine Website gehackt worden ist und Malware für die unerwünschte Weiterleitung zuständig ist. Zumindest zeigt der Sucuri Scanner einen Malware-Befall an: https://sitecheck.sucuri.net/results/https/www.ihr-ausbeuler.de
Wenn du (oder dein Webhoster!) ein nicht komrpomittiertes Backup hast, ist die Wiederherstellung die einfachste und schnellste Lösung. Anderenfalls musst du alle WordPress-, Theme- und Plugin-Dateien gegen frisch heruntergeladene Software austauschen und in deinen Uploads nach Malware suchen. Angreifer bauen da gerne Hintertürchen ein, um schnell wieder auf deine (vermeintlich reparierte) Website zu kommen. Eine Anleitung findest du z.B. hier: https://pixolin.de/arbeitsschritte-reparatur-gehackte-website/ – oder du beauftragst einen Dienstleister.
Hi Blume,
das ist eine Variante der Milliardste Google Suche Umleitung. Dieses Symptom greift momentan arg um sich, weil es seit Anfang des Jahres diverse Sicherheitslücken in Plugins gab.
Bei deiner Seite hatte ich es gerade nur am Handy und das 2-3 mal, bis ich die Seite aufrufen konnte.
Du kannst bei Hetzner recht einfach Backups (von Dateisystem und Datenbank) wiederherstellen:
https://wiki.hetzner.de/index.php/KonsoleH:Backup
Gern kann ich über die Logs drüberschauen und dir sagen, wann und wie der Befall stattfand. Dafür bitte dieses Tool nutzen. So kannst du direkt das richtige Backup auswählen.
Die Logdateien liegen im Root Verzeichnis /www_logs (siehe Hetzner Wiki).
Ganz wichtig ist, dass du das Datenbank Passwort abänderst (und in der wp-config entsprechend anpasst).
Sehr weitreichend war die Sicherheitslücke im Duplicator Plugin vor wenigen Wochen. Dadurch wurden die Datenbank Verbindungsdaten ausgelesen.
Hast du den Duplicator zufällig installiert?
Gruß
Pascal
-
Diese Antwort wurde vor 4 Jahren, 11 Monaten von
Pascal geändert.
-
Diese Antwort wurde vor 4 Jahren, 11 Monaten von Pascal geändert.
-
Diese Antwort wurde vor 4 Jahren, 11 Monaten von Pascal geändert.
-
Diese Antwort wurde vor 4 Jahren, 11 Monaten von Pascal geändert.
-
Diese Antwort wurde vor 4 Jahren, 11 Monaten von
Bego Mario Garde geändert.
Hi Blume,
das ist eine Variante der Milliardste Google Suche Umleitung. Dieses Symptom greift momentan arg um sich, weil es seit Anfang des Jahres diverse Sicherheitslücken in Plugins gab.
Bei deiner Seite hatte ich es gerade nur am Handy und das 2-3 mal, bis ich die Seite aufrufen konnte.
Du kannst bei Hetzner recht einfach Backups (von Dateisystem und Datenbank) wiederherstellen:
https://wiki.hetzner.de/index.php/KonsoleH:Backup
Gern kann ich über die Logs drüberschauen und dir sagen, wann und wie der Befall stattfand. Dafür gern dieses Tool nutzen. So kannst du direkt das richtige Backup auswählen.
Die Logdateien liegen im Root Verzeichnis /www_logs (siehe Hetzner Wiki).
Oder wenn sich aktuell wenig ander Seite getan hat, nimmst du einfach den ältesten verfügbaren Stand von DB und Dateisystem.
Ganz wichtig ist, dass du das Datenbank Passwort direkt nach der Wiederherstellung abänderst (und in der wp-config entsprechend anpasst).
Sehr weitreichend war die Sicherheitslücke im Duplicator Plugin vor wenigen Wochen. Dadurch wurden die Datenbank Verbindungsdaten aus der wp-config.php ausgelesen.
Den Duplicator hast du installiert – in inzwischen aktueller (sicherer) Version. Gut möglich, dass das die Ursache war.
Gruß
Pascal
