Angriff auf 1&1 Webspace, Datei evex.php

Hi,

Würde mich mal interessieren, wie ein Webdesigner nur zu solch einer Aussage kommt. Hat er das näher erläutert?

Es gab in letzter Zeit immer wieder Meldungen über Sicherheitslecks bei diversen Themes und Plugins.
Hier dann Updates zu ignorieren ist, wie du ja selber jetzt erfahren musstest, absolut der falsche Weg.

Da der Blog mit Sicherheit bereits schon so kompromittiert ist, kannst du keiner Datei und auch nicht der Datenbank mehr vertrauen.
Löschen, oder umbenennen von solchen Skripten bringt hier gar nichts.
Die Sicherheitslücken müssen gefunden und behoben werden.

Wenn du ein Datenbank Backup von "vor" dem Angriff hast, kannst du dieses für eine Neuinstallation des Blog verwenden.

Falls du aus dem Kopf weißt welche Plugins du einsetzt, kannst du im Internet nachprüfen, ob Sicherheitslücken bekannt sind.

Probleme gab es bei älteren Versionen der TimThumb Datei, welches in diversen Themes zum Einsatz kam/kommt.

Mailpoet hatte eine sehr drastische Sicherheitslücke, welche sich selbst ausnutzen lies wenn das Plugin nicht aktiv war.

Bei Slider Revolution ist vor kurzem aufgefallen, dass dort eine gravierende Sicherheitslücke enthalten ist. Auch dieses kommt bei diversen Themes zum Einsatz.

All in One SEO Pack enthielt eine Sicherheitslücke, welche durch ein Update inzwischen behoben sein dürfte.

Also wie du siehst, sind Updates von Plugins, Themes und WordPress dringend anzuraten und werden nicht ohne Grund veröffentlicht.