{"id":148718,"date":"2023-07-28T12:02:55","date_gmt":"2023-07-28T10:02:55","guid":{"rendered":"https:\/\/de.wordpress.org\/support\/topic\/wo-kommt-functions-php-orig-usw-her\/"},"modified":"2023-07-28T12:02:55","modified_gmt":"2023-07-28T10:02:55","slug":"wo-kommt-functions-php-orig-usw-her","status":"publish","type":"topic","link":"https:\/\/de.wordpress.org\/support\/topic\/wo-kommt-functions-php-orig-usw-her\/","title":{"rendered":"Wo kommt &#8222;functions.php.orig&#8220; usw. her?"},"content":{"rendered":"<p>Bei einem Dateivergleich bemerkte ich auf zwei Websites Dateien, die nicht wirklich zum WP Core geh\u00f6ren.<br \/>\nZ.B.: eine &#8222;\/wp-includes\/<em>functions.php.orig<\/em>&#8220; und eine &#8222;\/wp-admin\/includes\/<em>upgrade.php.orig<\/em>&#8222;.<\/p>\n<p>Auch das dann installierte Wordfence Plugin best\u00e4tigt, dass die da nix verloren haben.<br \/>\nDer Vergleich mit den gleichnamigen WP-Core Dateien (ohne *.orig dran) auf Quelltextebene zeigt sehr viele Unterschiede, auch die Datumsangaben differieren um Jahre.<\/p>\n<p>Checks der komischen Dateien \u00fcber virustotal, bzw. mit lokalen AV-Tools bezeugen keinen Schadcode.<\/p>\n<p>Auf einer nicht \u00f6ffentlichen Testsite habe ich die gel\u00f6scht, was wie erwartet keine Auswirkung hat. Jene Site verhielt sich aber auch mit diesen Dateien nicht verd\u00e4chtig, oder so.<\/p>\n<p>Es gibt etliche, hpts. fremdsprachige SERP&#8217;s, bzw. <a href=\"https:\/\/de.wordpress.org\/support\/topic\/website-gesperrt\/\">das hier<\/a> zum Thema, aber nirgends blicke ich durch.<\/p>\n<p>Die Antworten der jeweiligen Hoster stehen noch aus.<\/p>\n<p>Falls da jemand mehr dar\u00fcber wei\u00df, bitte ich Namen der jew. Betreiber um Infos dazu, danke!<\/p>\n","protected":false},"template":"","class_list":["post-148718","topic","type-topic","status-publish","hentry","topic-tag-functions-php-orig","topic-tag-schadcode","topic-tag-wordfence"],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/topic\/148718","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/topic"}],"about":[{"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/types\/topic"}],"version-history":[{"count":0,"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/topic\/148718\/revisions"}],"wp:attachment":[{"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/media?parent=148718"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}