Fremde Seiten im Backend

threadi Du hast natürlich Recht, die Seite ist gleich vom Netz. ich sichere nur noch Bilder usw.
Das Backup nimmt aber die gleiche DB, ist das kein Problem.
Selbst wenn ich es neu installiere muss ich erst auf die alte DB zugreifen.

 

Aber ich hätte schon gern gewusst in welcher Datei der Code steht.
Ich kann natürlich auch jede Datei durchgucken, dauert lange aber ich würde es finden.
Wenns mir einer sagt würde ich mir viel zeit sparen.

 

Ok r23 ,das ist ja mal eine Ansage. Ich habe mir ein frisches WP runtergeladen,entpackt und lade das jetzt auf meinen Webspace hoch.
Und ja das so etwas Datei.jpg.php kein Bild ist das sollte aber jeder wissen.Aber es gibt immer Leute die noch dazu lernen müssen.
So wie ich jetzt auch, nur das die Probleme scheinbar tief in WP vergraben sind.

Wie kann man sich schützen ? Mit Plugins sicher nicht. Die Erfahrung habe ich nun gemacht. Wie kann man eine Datei umschreiben die auf einen Webspace liegen für den Login und PW gebraucht werden. Wenn es so einfach ist , dann braucht doch keiner mehr Zugangsdaten.
Wenn die " BÖSEN " ja doch machen können wie sie wollen. Und ich behaupte mein Webspace Anbieter spart an der Sicherheit. Denn vorher war ich wo anders, hatte da nie einen Angriff.
Na ja ich mache jetzt alles neu.

 

Und wieder ist die Seite gehackt.
Was soll ich machen ?
Wenn ich das jetzt wieder alles neu mache, welche Vorkehrungen kann ich treffen das es aufhört.
Offensichtlich ist die Webseite interessant. Die Seite ist wieder offline ,mir kommt das vor als wenn das genau das Ziel ist.

Also wie Schütze ich mich von Anfang an so das es schwer wird die Seite zu hacken ?

 

Vielen Dank für die Rückmeldung.
Na dann werde ich mal WP einstampfen und mein Glück mit einem anderen CMS probieren .
Irgendwie muss ich diese Leute ja wieder los werden. Vielleicht hilft ja ein Anbieterwechsel auch noch.
Ich kann es nicht fassen, seid dem ich bei diesem Anbieter bin habe ich auch diese Probleme.

Es gibt hier keinen der Ahnung hat, ich bin ja Jahrelang so klar gekommen. Das muss doch wieder werden,irgendwo muss doch der Fehler sein.

Ich bedanke mich für eure Hilfe, auch wenn mir keiner einen Tipp gegeben hat wo die Schadcode versteckt sind.

Schöne Ostern euch allen.

 

Ich gucke jeden Tag ob irgendwo ein Update nötig ist WP macht das ja Selbstständig und die Plugins für die ein Update angezeigt wird bekommen dieses natürlich auch.

Dann erzählt doch mal wo es Lücken gibt und wie ich die schließen kann. Wenn ich weiß was wo zu tun ist dann bekomme ich das schon hin.
Wenn nicht im ersten Anlauf aber sicher im zweiten.
Last mich doch einfach wissen wo die Lücken sind. Ich bin doch hier in einem Forum meines Vertrauens. Wenn ich erst auf die Suche gehe, finde ich sicher auch Antworten. Aber ob die mal alle Richtig sind ? Leider darf man nicht alles glauben.

Ich setzte das WP jetzt frisch auf, ohne Backup. Es wäre schön wenn ich genau wüsste was zu tun ist das, dass WP auch sicher ist.

 

Na das ist doch mal eine Ansage, mal sehen wie weit ich damit komme.

Vielen Dank JABA-Hosting

 

Eine Frage hätte ich da noch wenn`s erlaubt ist.
Ich möchte verschiedene Verzeichnisse schützen.
Nur leider habe ich in meiner .htaccess einen Fehler .
Vielleicht kann mir den einer richtig stellen und mir die Fehler zeigen.

Ich weiß das viele das einfach so im Kopf haben. Ich habe viel gelesen über das Thema und habe festgestellt das es unterschiedliche Ansätze gibt. Nur leider hat es bei mir nie so richtig funktioniert.

Code:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

 

Danke für den Link.

Code:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

So ähnlich würde das dann aussehen. Nur das dann wieder die ganze Webseite betroffen ist. Was muss ich eintragen das nur ein Verzeichnis geschützt ist z.B.

Und so weiter. Ich will nicht alles mit einem PW versehen ,aber das was mir wichtig ist schon.

Code:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

 

Aha , vielen Dank für die gute Erklärung.
für welches Verzeichnis macht denn so ein extra Schutz sinn ?

 

Also alles so lassen wie es ist !
Dann werde ich das mal so machen . Ich stelle fest, viel lesen kann auch gut verunsichern.
Aber hier habe ich ja mal ein bisschen gelernt.
Vielen Dank an alle !