Abusehinweis - Konto gesperrt

    Hallo miteinander.

    Ich habe ein Packet mit 3 Domains und seit einiger Zeit, bentutz ein Hacker meinen E-Mail account um Spamnachrichten zu zuschicken. Diese Erfahrung mit Hackangriffen, hatte ich auch bei 2 weitere Hosting Anbieter. Bei den anderen Hostinganbieter (.com Domains), habe ich einen Anruf derenseits bekommen, und wir haben es zusammen Schritt für Schritt geregelt und wieder sicher gemacht (meistens Passwortänderung und Postfach leer gemacht). Ich hätte gerne jegliche Hilfe, um das hier bei meinen netcup hosting zu machen, denn mein Konto bleibt immer gesperrt. Ich habe es beantragt und man hat mir für eine Stunde den Zugriff wieder frei geschaltet. Ich habe sämtliche Wordpressinstallationen und Dateien von https Ordner gelöscht, aber das Problem ist wieder aufgetaucht und habe schon wieder eine Nachricht bekommen, dass mein Konto gesperrt wurde aufgrund von Abusehinweise. Hat irgendjemand eine Ahnung wie ich das ganze los werde und in Ordnung bringe, bitte? Ich wurde es sehr schätzen!

    Hallo stkarelis,

    im Prinzip beschreibst du das vorgehen eigenlich schon selbst.


    Passwörter ändern
    Vernünftige Passwörter (lang, generiert, Ziffern, Zahlen, Sonderzeichen). Für jeden Dienst ein anderes Passwort verwenden.

    Benutzernamen ändern
    Auch das kann helfen. Benutzernamen und zugehörige E-Mail-Adressen ändern.

    2FA einrichten

    Dort wo es geht, 2FA aktivieren.

    WordPress

    Aus eigener Erfahrung kann ich dir sagen, das hier die meiste Arbeit auf dich zukommt. Wenn man nicht genau weiß, wann ein potenzieller Hacker Zugriff auf WP bekommen hat, hilft nur ein kompletter Neuaufbau. Mir selbst ist das erst ein mal vor vielen Jahren passiert, und die Lösung war wie folgt: Alles löschen, WP komplett neu aufbauen, und direkt nach dem Neuaufbau ein Backup ziehen.
    Des Weiteren ist es sinnvoll, sich mit der Härtung von WP zu befassen.

    [RS] 2000 G11 | 3x 1000 G12 Pro | 2x Vincent van Bot | Piccolo | Piccolo ARMore
    [VPS] 1000 G9 | 500 G11s | mikro G11s | 4x nano G11s | 4x piko G11s
    [WH] 8000 SE | 4000 SE | 2000 SE | 2x Spezial

    Es reicht nicht, nur deine Passwörter zu ändern. Du musst auch schauen, dass du noch der einzige Benutzer deines Accounts bist, also dass keine weiteren Email-Accounts angelegt wurden, keine Cronjobs immer wieder Lücken aufreißen, etc.. Angreifer nutzen ihren Zugriff in der Regel dazu, sich Hintertüren zu schaffen, durch die sie wieder reinkommen, wenn die ursprüngliche Lücke geschlossen wird.

    Die Lücke kann auch außerhalb deines Netcup Accounts bestehen: Z.B. könnte sich jemand Zugang zu deinem Email-Account oder deinem Computer/Handy/Router verschafft haben und so ständig auf dem Laufenden sein, was deine Passwörter (nicht nur) beim Webhoster angeht.

    Wenn dir das regelmäßig trotz Wechsel des Hosters passiert, ist es auch nötig, dass du den Weg findest, wie der Angreifer reinkommt. Du hast dann wahrscheinlich ein grundsätzliches Problem, das nur durch Bereinigung oder Neuanlage der Hostingpakete nicht zu beheben ist.

    Einmal editiert, zuletzt von NaN (25. September 2024 um 15:14)

    Zitat von Bud

    Mir selbst ist das erst ein mal vor vielen Jahren passiert, und die Lösung war wie folgt: Alles löschen, WP komplett neu aufbauen, und direkt nach dem Neuaufbau ein Backup ziehen.

    Ich habe letztens erst jemandem geholfen, ursache war eine verwaiste angefangene Installation, diese hat durch Scans alle anderen Parallel Installationen infiziert.

    Ich konnte über Backups und Diffen den Ursprung feststellen und dann über Grep alle betroffenen Dateien lokalisieren und die eingefügten Zeilen entfernen. Es kommt immer darauf an von welcher Attacke man erwischt wird.

    Letztens war hier auch das Thema das Cronjobs über die Shell angelegt werden können, damit reorganisiert sich das Script. Wenn schadhafter PHP Code aufgerufen wird, wird der Cronjob angelegt, wenn die Installation bereinigt ist, schlägt der Cronjob wieder zu.

    Aus eigener Erfahrung kann ich sagen, das eine verwaiste Rohinstallation auf einer neuen Domain binnen 2 Wochen komprommitiert werden kann. :saint: