[ad_1]
Zur Frage, wie man mit einer gehackten Website umgehen soll, haben wir einen Beitrag in unserer FAQ:
Seite gehacked, was tun?
Es ist zwar naheliegend, Benutzer direkt in der Datenbank-Tabelle zu löschen, aber die Frage stellt sich, wie der Eintrag überhaupt in die Datenbank kommt. Angreifer hinterlassen dafür oft ein Skript, das den Anwender nach einer Säuberung direkt wieder anlegt und auch sonst eine Hintertür offen lässt, um jederzeit wieder Zugriff auf die Website zu erlangen. Damit wird eine Änderung in der Datenbank direkt wieder rückgängig gemacht. Zu einer richtigen Bereinigung der Website gehört, alles bis auf eigene Uploads zu löschen, WordPress, Theme und Plugins neu aus dem WordPress-Verzeichnis herunter- und auf dem eigenen Webserver hochzuladen und die Dateien im Verzeichnis wp-content/uploads sehr genau auf möglichen Malware-Befall zu prüfen. Zusätzlich sollten natürlich alle Zugangsdaten ausgetauscht werden und wenn möglich, eine Zwei-Faktor-Authentifikation als zusätzliche Absicherung eingerichtet werden. Da das recht umfangreiche Aufgaben sind, ist es sinnvoll, wenn sich besonders Einsteiger an einen Dienstleister wenden, der sich mit der Bereinigung gehackter Websites auskennt.
Eine erheblich einfachere Methode ist, alle Dateien auf dem Server sowie die Inhalte der Datenbank zu löschen und ein hoffentlich vorhandenes Backup aus der Zeit vor dem Angriff wiederherzustellen. Solltest du kein Backup angelegt haben oder das Backup nicht wiederherstellen können, frag bitte beim Support deines Webhosters nach. Viele Webhoster haben ein eigenes Backup, das (manchmal gegen eine Aufwandsentschädigung) wiederhergestellt werden kann. Das erspart die doch recht aufwendige Bereinigung der Dateien.
[ad_2]