1. Herzlich willkommen bei WPDE.org, dem grössten und ältesten deutschsprachigen Community-Forum rund um das Thema WordPress. Du musst angemeldet oder registriert sein, um Beiträge verfassen zu können.
    Information ausblenden

WP 6.x Viel Quelltext über der Seite

Dieses Thema im Forum "Installation" wurde erstellt von Noppi, 14. April 2023.

Schlagworte:
  1. Noppi

    Noppi Well-Known Member

    Registriert seit:
    25. August 2010
    Beiträge:
    87
    Zustimmungen:
    0
    Moin,
    habe seit Heute - war einige Tage nicht drauf - auf meiner Seite oben viel Quelltext / Programmierung
    www.drohnen-quadrocopter.com
    Weit unten kommt die Seite noch - läßt sich aber nicht mehr Navigieren.
    Auch den Admin Bereich erreiche ich nicht mehr.
    Habe inzwische alle Plugins deaktiviert - Plugin Hauptverzeichnis umbenannt.
    Hab ich mir da Schädlinge eingefangen?
    Hat jemand ne Idee?
    Gruß vom Ende des Rheins
    Noppi
     
    #1 Noppi, 14. April 2023
  2. b3317133

    b3317133 Well-Known Member

    Registriert seit:
    21. November 2014
    Beiträge:
    11.678
    Zustimmungen:
    1.786
    Ja, der Code sieht aus wie ein Trojaner, der nicht korrekt installiert wurde. Der Code befindet sich vermutlich in der Datei wp-config.php und vermutlich wurden auch noch weitere Dateien der Installation verändert.

    Der Schädling (oder ein ähnlicher) hat auch schonmal korrekt funktioniert, siehe "Coupon" Ergebnisse bei Google indexiert:
    Code:
    Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!
    Alles auf dem Server inkl. Datenbank ist als kompromitiert zu betrachten.

    Das nachträgliche Entfernen einzelner Schadcodes oder Auswirkungen ist nicht ausreichend. Es können auch mehrere Hacks erfolgt sein, ggf. auch zu anderen Zeitpunkten.

    Das allgemeine Vorgehen bei einem Hack ist z.B. hier beschrieben, das könntest Du mit jemandem mit WordPress Erfahrung bei Dir im näheren Umfeld zusammen durchgehen. Jeden einzelnen Punkt.
     
    #2 b3317133, 14. April 2023
    threadi gefällt das.
  3. r23

    r23 Well-Known Member

    Registriert seit:
    9. Dezember 2006
    Beiträge:
    7.360
    Zustimmungen:
    588
    Die Seite ist gehackt.

    Über das Jobforum kannst du dir einen Dienstleister suchen, der dir eben helfen kann.

    Von einer Checkliste mit einem Bekannten würde ich abraten.
    Aber
    https://kinsta.com/de/blog/wordpress-gehacked/
    https://www.netz-gaenger.de/blog/wordpress-tutorials/wordpress-wurde-gehackt-was-tun/

    Neben der Bereinigung musst du leider auch Deine Suchmaschinen Einträge prüfen und ändern.
    https://developers.google.com/search/blog/2012/12/helping-webmasters-with-hacked-sites?hl=de
     
    #3 r23, 14. April 2023
(Du musst angemeldet oder registriert sein, um Beiträge verfassen zu können. )
  1. Diese Seite verwendet Cookies, um Inhalte zu personalisieren, diese deiner Erfahrung anzupassen und dich nach der Registrierung angemeldet zu halten.
    Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies.
    Akzeptieren Weitere Informationen...
    Information ausblenden
  1. Diese Seite verwendet Cookies, um Inhalte zu personalisieren, diese deiner Erfahrung anzupassen und dich nach der Registrierung angemeldet zu halten.
    Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies.
    Akzeptieren Weitere Informationen...
    Information ausblenden