• Gelöst peter2

    (@peter2)


    Meine Webseite ist ein ziemliches Kellerkind, und seit Monaten war ich nicht dort. Heute taucht ei russischer Blogbeitrag auf, und ich werde beim Anmelden umgelenkt ….

    Per FTP sehe ich, dass ganz wenige Dateien am 28.8. geändert wurden (Sprachdateien etc.) – von mir jedenfalls nicht. Und am 25.8. hat sich Download-Statistik von Twenty-Twelve extrem erhöht:
    https://de.wordpress.org/themes/twentytwelve/

    Kann man aus diesen Teilinfos etwas schlaues ableiten (als ein Angriff per Thema ???) oder eher nicht?

Ansicht von 3 Antworten – 1 bis 3 (von insgesamt 3)
  • Moderator threadi

    (@threadi)

    Deine Website wurde definitiv gehackt, siehe dazu: https://de.wordpress.org/support/topic/seite-gehacked-was-tun/

    Statt sich in Details zu verlieren, würde ich dir unbedingt empfehlen zeitnah ein sauberes Backup einzuspielen. Solltest du keines Vorliegen haben, dann sprich den Support deines Hosters dazu an.

    Da du deine Website hier nicht verlinkt hast und auch keinen Website-Bericht beigesteuert hast (was ich übrigens in dem Fall hier bitten würde beides NICHT zu tun), kann man schwer beurteilen, was die Ursache für den Hack sein könnte. Das ehemalige Standard-Theme TwentyTwelve wird weiterhin aktiv von der Community gepflegt und hat eigentlich keine bekannten Einfallstore. Ich würde auf Grund deiner Beschreibung, dass du dich seit Monaten nicht um deine Website gekümmert hast, eher ein Schlupfloch in irgendeiner anderen Komponente als dem Theme vermuten. Allein WordPress hatte in den letzten Wochen gleich mehrere Sicherheitslücken, viele Plugins noch vielfach mehr. Sobald du dein Projekt sauber wiederhergestellt hast, solltest du es unbedingt aktualisieren und dann auch für Absicherung mit einem Sicherheitsplugin sowie regelmäßig Wartung (vlt. auch automatische Updates, wenn du es dir getraust) sorgen.

    Solltest du kein sauberes Backup haben, hast du nur noch 2 Möglichkeiten:

    • Such dir jemanden, der deine Website für dich bereinigen kann. So jemanden findest du z.B. in der englischen oder deutschen Jobbörse.
    • Oder lösche dein komplettes Web und erstellt es neu. Nimm gar keine Daten aus diesem gehackten System mit, da du sonst auch dein neues Web gefährden würdest. Wenn dir Inhalte fehlen sollte, findest du diese vlt. im WebArchive.
    Thread-Starter peter2

    (@peter2)

    Danke, Threadi,

    für deinen professionellen Beitrag. Ich habe meinen Hoster gebeten, die letzte Sicherung einzuspielen. Das könnte sich vom Datum ausgehen.

    Schönen Tag noch!

    Moderator threadi

    (@threadi)

    Danke für die Rückmeldung. Denk dran nach der Einspielung auch alle Updates einzuspielen und Absicherungen vorzunehmen sonst hast du das in Kürze wieder zu tun.

Ansicht von 3 Antworten – 1 bis 3 (von insgesamt 3)

Du musst angemeldet sein, um auf dieses Thema zu antworten.