Werde ständig gehackt

Hallo Jason,
Du schreibst

Vielleicht ist dein Backup infiziert?!

tom

 

Wenn die Files im Backup schon Schadcode beinhalten, ist das auch kein Wunder.

Du verwendest nicht zufällig ein Plugin oder Theme, welches Du als "nulled" erhalten hast? Dann würde es so einiges erklären.

 

Ich würde eine saubere neue Installation machen, mit aktuellem WP, aktuellem Theme und wenigen aktuellen Plugins, vor allem mit NEUER leerer Datenbank.

 

Hallo,

deine Sicherheitslücke kann schon etwas älter sein. Diese musst du suchen und beseitigen.

1. in dem Verzeichnis
~/wp-content/uploads/ liegen bei Wordpress keine PHP Scripte. wenn bei dir dort php Scripte liegen. - sichern und online entfernen.

2. du kannst deinen wordpress - scripte nicht mehr trauen. d.h. prüfe den inhalt von
wp-config.php
und
.htaccess

lösche alle Wordpress Scripte in
wp-admin/
wp-includes/

und die scripte im doc-root - aber nicht wp-config und .htaccess


lösche nicht wp-content

(wobei deine Sicherheitslücke selbstvertändlich ach hier sein kann)

3. besorge dir eine wordpress version von einer vertrauensvollen quelle.
und lade diese hoch.

4. besorge dir ein update von deinem gekauften template und installiere dieses
lösche die scripte die nicht teil von einem template sind in
~/wp-content/theme/

5. aktualiesiere deine plugins. nicht verwendete scipte / plugins nicht deaktiveren sondern löschen

6. wenn du diese woche erneut gehackt wurdest, wende dich an das job-forum und lass die sicherheitslücke beseitigen.

 

Und noch ein wenig Lesestoff.

http://www.wpbeginner.com/wp-tutorials/how-to-find-a-backdoor-in-a-hacked-wordpress-site-and-fix-it/

Mittlerweile gibts sogar Code-Injections, die völlig harmlos aussehend ein PNG file mittels include laden. Das ist dann nur eine umbenannte PHP.
Wer keine Ahnung von PHP hat könnte nun meinen, da wird ein simples Image geladen.

Daher kannst Du nur sicher sein, wenn Du bei 0 beginnst.

 

Mal ganz ehrlich, wenn ich ständig deine Probleme hätte, würde ich mir schon längst professionelle Hilfe suchen.

 

Zur Motivation:

Professionelle Hilfe kosten natürlich etwas. Wer eine Privatseite betreibt, schreckt davor verständlicherweise erst mal zurück. Arbeite also ruhig erst einmal die Anleitung von r23 (#5) und den Link von volkskamera (#6) ab. Das sind ziemlich gute Vorgehensweisen. Wenn das alles keinen Erfolg bringt, dann kannst du überlegen, ob der Profi oder die Neuinstallation deine nächste Option sein soll.

Viel Erfolg!

 

Welches Theme verwendest du? ist da evtl im Themeordner eine PHP Datei die eine Upload ermöglicht?

mfg