Hallo zusammen
Ich weiss gar nicht, wie ich anfangen soll, kurz: All meine 15 WordPress-Seiten werden immer wieder gehackt.
So mancher wird sagen, Firewall, Plugin Updaten etc. dann ist alles save. Dachte ich auch, Frontend und Backend nur erreichbar aus dem DACH raum, WP Security aktiv, IQ Block Country aktiv und beide sehr stark am blockieren (z. B. falsche User Names werden direkt blockiert).
Und trotzdem erscheinen Dateien, die nicht von mir sind, heute Morgen wurde die /about.php verändert oder/und eine unde.php Datei erstellt. (403WebShell)
Spannend ist, die meisten Seiten sind komplett anders, irgend ein Plugin fehlt überall, die Themes sind anders, es existieren andere Benutzer und nicht dieselben und sind andere Admin E-Mails.
Ich weiss gerade wirklich nicht weiter ein Back-up einspielen und warten, bis sie wieder reinkommen, kann auf Dauer nicht die Lösung sein. Hat jemand von euch auch solche Erfahrungen gemacht? Wenn ja, was war die Lösung?
Ich freue mich auf eure Antworten.
Gruss, Luca