Leider sind in der letzten Zeit immer mehr Schadcodes oder Schaddateien über einen gezielten Hack zu finden. Deswegen sollte man seine WordPress-Ordner gelegentlich überprüfen. Wenn das schon nicht einzeln geht, sollte man zumindest einmal im Monat einen Malwarescanner über die Seite laufen lassen, der alles durchcheckt.
Finden Sie z.B. eine admin_ips.txt oder cplugin.php Datei in Ihrem wp-conten/plugins Verzeichnis, deutet dass schon auf einen Angriff hin.
Die Dateien sind sofort zu löschen und natürlich auch weiter zu beobachten. Denn Sie können wieder kommen. Deswegen sollte auch die Datenbank, falls sofort bemerkt wiederhergestellt werden.
Es stellt sich immer die Frage, wem nützt einem ein Hack auf einer kleinen Webseite. Für das Weiterleiten auf eine Werbe-Seite werden Klickraten verkauft, also warum sich nicht so etwas Geld dazuverdienen. Wenn dies auf 100.000 Seiten weltweit am Tag passiert, dass Webseiten weitergeleitet werden oder beim Klicken von Elementen – Links verändert werden, ist das ein großes Geschäft.
So sieht dann das Ergebnis des Scanners aus:
Alert: Malware Detected!
Infection Details:
Type: File Infecting Malware.
Level: SEVERE
Initially Discovered On: Aug 14, 2019
Symptoms: Typically affects PHP, JavaScript & Themes.
Brief: Mc sig a file containing a list of ip addresses common in wp vcd infections ioc txt wp vcd ips 6675
Pattern: d 1 3 d 1 3 d 1 3 d 1 3 n 1 300 iS
Impact:
Leaked website / user passwords.
Website redirected.
Unwanted ads related to (including but not limited to) drugs, adult content etc.
Website blocked by Google and other search engines.
Search results hijacked resulting in low traffic.
Suspension of ad campaigns and / or loss of ad spending.
Website lockout by webhost.
Wahrscheinlich muss man noch in die betreffende Datenbank gehen unter wp_options und Tabelle activated_plugins, dort folgenden Eintrag der Fett dargestellt ist löschen:
a:3:{i:0;s:42:”backup-guard-platinum/backup-guard-pro.php”;i:1;s:27:”maintenance/maintenance.php”;i:2;s:11:”cplugin.php”;}
WordPress - Creative Publisher