WP Login und Woocommerce nach Update defekt

Gelöst moinalpakas
(@moinalpakas)

vor 4 Monaten, 1 Woche

Gestern Abend um 23 Uhr habe ich eine E-Mail von WooCommerce zu einem automatischen Plugin-Update erhalten. Soweit so gut.

Heute Funktioniert das Plugin und verbundene Plugins (z.B. Modern Events Calender) auf der Website nicht mehr, die Produkte werden nicht angezeigt, Warenkorb ist nicht eingeblendet, etc.

Viel Schlimmer: Ich kann mich nicht einwählen. WP-Admin lädt nicht bzw. bleibt weiß.

Zugriff über FTP und Plugin-Ordner umbenennen hilft leider nicht.

Bin ich alleine, kann jemand helfen?

Ansicht von 4 Antworten – 1 bis 4 (von insgesamt 4)

Moderator La Geek
(@la-geek)

vor 4 Monaten, 1 Woche

Wow, das habe ich auch noch nicht gesehen:

Ansonsten ist die Seite blank, sowohl Start- also auch Login-Seite.

Hast du denn kein Backup, das du zurückspielen kannst? Evtl. beim Provider nachfragen.

Andernfalls bleibt wohl nichts anderes übrig, als diese Punkte abzuarbeiten.

In der Foren-FAQ gibt es eine Art Troubleshooting-Guide:
https://de.wordpress.org/support/topic/speichern-o-aktualisieren-o-schreiben-o-anmeldung-im-backend-geht-nicht-mehr/.

Beachte außerdem folgendes:

Moderator threadi
(@threadi)

vor 4 Monaten, 1 Woche

Du betreibst deine Website unter der von dir genannten Domain allerdings ohne die www-Subdomain davor. Ruft man die Website ohne die www-Subdomain auf, ist zumindest das Frontend ganz normal zu sehen.

Irgendetwas stimmt dort aber tatsächlich dennoch nicht. Ein Scan nach Malware zeigt, dass deine Website gehackt wurde: https://sitecheck.sucuri.net/results/https/moin-alpakas.de

Ich würde dir daher dringend empfehlen das Projekt zu löschen und aus einem Backup wiederherzustellen. Sollte dir selbst kein Backup vorliegen, frag den Support deines Hosters (offenbar All-Inkl.com).

Solltest du keinerlei Backups vorliegen haben, könntest du versuchen eine Bereinigung vorzunehmen. Das ist aber wie ein Kampf gegen Windmühlen und kann sehr aufwendig sein. Möglicherweise brauchst du dafür dann auch einen Fachmann.

Thread-Starter moinalpakas
(@moinalpakas)

vor 4 Monaten, 1 Woche

Danke für die Hinweise. Habe eine errorlog erstellt und chat hat die kompromittierten dateien erkannt.

Habe nun von einem sauberen Rechner aus Zugang zum Backend und spiele das letzte Backup auf (eine Woche her). Vorher habe ich noch ein backup vom jetzt erstellt.

Hoffe dass es hilft.

Moderator La Geek
(@la-geek)

vor 4 Monaten, 1 Woche

Die Website läuft wieder und Sucuri erkennt keine Malware mehr, ich setze den Thread daher auf gelöst.

Hier noch ein paar Tipps wegen des Hacks:

https://de.wordpress.org/support/topic/seite-gehacked-was-tun/ (insbesondere der letzte Link dort)
sowie
https://software-lupe.de/tipp/kleine-checkliste-fuer-ihre-sicherheit-im-internet/