Support » Allgemeine Fragen » Seite leitet weiter

  • Hallo zusammen,

    aus unerklärlichen Gründen leitet meine Seite automatisch irgendwoanders hin weiter, das passiert wenn ich als Admin eingeloggt bin allerdings nicht.
    Könnt Ihr mir helfen? Was kann ich dagegen tun?

    Beste Grüße Blume

    • Dieses Thema wurde geändert vor 2 Jahre, 10 Monaten von blumeremc.

    Die Seite, für die ich Hilfe brauche: [Anmelden, um den Link zu sehen]

Ansicht von 3 Antworten - 1 bis 3 (von insgesamt 3)
  • Ich nehme an, dass deine Website gehackt worden ist und Malware für die unerwünschte Weiterleitung zuständig ist. Zumindest zeigt der Sucuri Scanner einen Malware-Befall an: https://sitecheck.sucuri.net/results/https/www.ihr-ausbeuler.de

    Wenn du (oder dein Webhoster!) ein nicht komrpomittiertes Backup hast, ist die Wiederherstellung die einfachste und schnellste Lösung. Anderenfalls musst du alle WordPress-, Theme- und Plugin-Dateien gegen frisch heruntergeladene Software austauschen und in deinen Uploads nach Malware suchen. Angreifer bauen da gerne Hintertürchen ein, um schnell wieder auf deine (vermeintlich reparierte) Website zu kommen. Eine Anleitung findest du z.B. hier: https://pixolin.de/arbeitsschritte-reparatur-gehackte-website/ – oder du beauftragst einen Dienstleister.

    Hi Blume,

    das ist eine Variante der Milliardste Google Suche Umleitung. Dieses Symptom greift momentan arg um sich, weil es seit Anfang des Jahres diverse Sicherheitslücken in Plugins gab.
    Bei deiner Seite hatte ich es gerade nur am Handy und das 2-3 mal, bis ich die Seite aufrufen konnte.

    Du kannst bei Hetzner recht einfach Backups (von Dateisystem und Datenbank) wiederherstellen:
    https://wiki.hetzner.de/index.php/KonsoleH:Backup

    Gern kann ich über die Logs drüberschauen und dir sagen, wann und wie der Befall stattfand. Dafür bitte dieses Tool nutzen. So kannst du direkt das richtige Backup auswählen.
    Die Logdateien liegen im Root Verzeichnis /www_logs (siehe Hetzner Wiki).

    Ganz wichtig ist, dass du das Datenbank Passwort abänderst (und in der wp-config entsprechend anpasst).
    Sehr weitreichend war die Sicherheitslücke im Duplicator Plugin vor wenigen Wochen. Dadurch wurden die Datenbank Verbindungsdaten ausgelesen.
    Hast du den Duplicator zufällig installiert?

    Gruß

    Pascal

    • Diese Antwort wurde geändert vor 2 Jahre, 10 Monaten von Pascal.
    • Diese Antwort wurde geändert vor 2 Jahre, 10 Monaten von Pascal.
    • Diese Antwort wurde geändert vor 2 Jahre, 10 Monaten von Pascal.
    • Diese Antwort wurde geändert vor 2 Jahre, 10 Monaten von Pascal.
    • Diese Antwort wurde geändert vor 2 Jahre, 10 Monaten von Bego Mario Garde.

    Hi Blume,

    das ist eine Variante der Milliardste Google Suche Umleitung. Dieses Symptom greift momentan arg um sich, weil es seit Anfang des Jahres diverse Sicherheitslücken in Plugins gab.
    Bei deiner Seite hatte ich es gerade nur am Handy und das 2-3 mal, bis ich die Seite aufrufen konnte.

    Du kannst bei Hetzner recht einfach Backups (von Dateisystem und Datenbank) wiederherstellen:
    https://wiki.hetzner.de/index.php/KonsoleH:Backup

    Gern kann ich über die Logs drüberschauen und dir sagen, wann und wie der Befall stattfand. Dafür gern dieses Tool nutzen. So kannst du direkt das richtige Backup auswählen.
    Die Logdateien liegen im Root Verzeichnis /www_logs (siehe Hetzner Wiki).
    Oder wenn sich aktuell wenig ander Seite getan hat, nimmst du einfach den ältesten verfügbaren Stand von DB und Dateisystem.

    Ganz wichtig ist, dass du das Datenbank Passwort direkt nach der Wiederherstellung abänderst (und in der wp-config entsprechend anpasst).
    Sehr weitreichend war die Sicherheitslücke im Duplicator Plugin vor wenigen Wochen. Dadurch wurden die Datenbank Verbindungsdaten aus der wp-config.php ausgelesen.
    Den Duplicator hast du installiert – in inzwischen aktueller (sicherer) Version. Gut möglich, dass das die Ursache war.

    Gruß

    Pascal

Ansicht von 3 Antworten - 1 bis 3 (von insgesamt 3)
  • Das Thema „Seite leitet weiter“ ist für neue Antworten geschlossen.