Ich bekam gerade eine E-Mail, dass sich auf meinem Blog ein neuer Administrator registriert hat. Verst\u00e4ndlicherweise war ich ziemlich erschrocken – denn ich habe die Registrierung sogar f\u00fcr normale User deaktiviert. Wie ist das m\u00f6glich?<\/p>\n
Da ich es sofort bemerkt habe, habe ich den Account direkt l\u00f6schen k\u00f6nnen. Vor dessen E-Mail Adresse trollherten@mail.com wird im Netz schon gewarnt (seit heute). Dann bin ich Checklisten f\u00fcr die Sicherheit durchgegangen, die hier im Forum empfohlen wurden. Allerdings kann ich bisher keine Sicherheitsl\u00fccke finden. Meine WordPress Version war auf dem aktuellen Stand, ich habe ein sicheres Passwort verwendet (wurde nat\u00fcrlich trotzdem direkt ge\u00e4ndert), die Plugins habe ich direkt von wordpress.org heruntergeladen und mein PC sollte eigentlich auch gesch\u00fctzt sein. Ich habe \u00fcber FTP kontrolliert, ob in letzter Zeit Dateien ver\u00e4ndert wurden, z.B. beim Theme – aber auch das war nicht der Fall. Jetzt bin ich ratlos, und m\u00f6chte nat\u00fcrlich nicht, dass es noch mal passiert. Wo kann die L\u00fccke noch sein?<\/p>\n","protected":false},"template":"","class_list":["post-55369","topic","type-topic","status-publish","hentry","topic-tag-administrator","topic-tag-hack","topic-tag-sicherheit"],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/topic\/55369","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/topic"}],"about":[{"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/types\/topic"}],"version-history":[{"count":0,"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/topic\/55369\/revisions"}],"wp:attachment":[{"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/media?parent=55369"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}