Beste SD'ers,

Mijn website wordt continue 'gehacked'(?), omdat de index.php steeds wordt veranderd naar een doorverwijzing naar de site www.vebiromania.ro

Ik heb al mijn FTP en wordpress wachtwoorden veranderd, sommige plugins verwijderd en een malware scan gedaan op de site maar niks helpt.

Als ik index.php wijzig naar de juiste dan duurt het een uur voordat het weer veranderd is. Heeft iemand raad/hulp hoe ik dit probleem kan aanpakken?

Mvg,

Jeroen

Probeer de WP-admin login te wijzigen zodat ze die niet zo snel meer kunnen vinden naar bijv. Logincontrol

Waarschijnlijk zit er ergens in de WordPress install een 'backdoor' waardoor ze er telkens weer in kunnen. Ook na het wijzigen van het wachtwoord. Het best is om alle files na te gaan.

Ook al gedaan en andere accounts verwijderd maar heeft het probleem niet verholpen.

Origineel gepost door chiel ob

Waarschijnlijk zit er ergens in de WordPress install een 'backdoor' waardoor ze er telkens weer in kunnen. Ook na het wijzigen van het wachtwoord. Het best is om alle files na te gaan.

Hoe kan ik dat het beste doen? Alle files nagaan lijkt me veel werk.

Ah heb het gevonden inderdaad! Heel apart, als je naar die file gaat via je browser kan je bestanden uploaden op de site.

Bedankt! Hoop dat ik er nu van af ben.

Scan je PC ook even op malware, met Malwarebytes oid. Je wilt immers iedere mogelijkheid waarop ze achter je FTP wachtwoord zijn gekomen tegengaan. En als je Filezilla gebruikt: gooi die er eerst af en installeer WinSCP. Dan worden je FTP gegevens tenminste als gecodeerd bestand opgeslagen mits je in WinSCP een hoofdwachtwoord activeert.

Origineel gepost door Jeroen KW

Hoe kan ik dat het beste doen? Alle files nagaan lijkt me veel werk.

Verwijder alles behalve content map en database en daarna nieuwe wordpress installeren.

Misschien heb je het al geprobeerd maar de plugin Wordfence heeft me hierbij al meerdere keren goed geholpen.

Origineel gepost door ivo van laarhoven

Verwijder alles behalve content map en database en daarna nieuwe wordpress installeren.

Ik heb het probleem helaas nog steeds en ga dus even opnieuw installeren, maar als ik de contentmap hou, dan kan daar toch ook de backdoor file in zitten?

Origineel gepost door Jeroen KW

Ik heb het probleem helaas nog steeds en ga dus even opnieuw installeren, maar als ik de contentmap hou, dan kan daar toch ook de backdoor file in zitten?

Dat kan inderdaad zeker, Misschien moet gewoon heel de wp installatie opnieuw doen en zorgen dat je je database opnieuw inlaad

Thanks, heb ik gedaan! Maar ik heb het nu even op een andere website gezet om daar even als een soort test-omgeving te gebruiken. Het probleem dat ik nu heb is dat hij door verwijst naar de orginele website, de home-pagina laad hij wel gewoon op het nieuwe domein maar zodra ik doorklik ga ik terug naar de oorspronkelijke. Wat moet ik veranderen zodat het volledig op het nieuwe domein draait?

wp-config.php, weet zo niet precies waar het in dat bestand staat. Maar waarschijnlijk staat daar ergens nog het oude domein.

Stel in de .htaccess in dat alleen vanaf jouw IP adres mag worden ingelogd.

Origineel gepost door Jeroen KW

Thanks, heb ik gedaan! Maar ik heb het nu even op een andere website gezet om daar even als een soort test-omgeving te gebruiken. Het probleem dat ik nu heb is dat hij door verwijst naar de orginele website, de home-pagina laad hij wel gewoon op het nieuwe domein maar zodra ik doorklik ga ik terug naar de oorspronkelijke. Wat moet ik veranderen zodat het volledig op het nieuwe domein draait?

In de database nog Wordpress-adres en siteadres aanpassen naar je nieuwe URL

Ik zou ook zoals hierboven gezegd het inloggen, en tevens xmlrpc.php verbieden
wp-login.php, wp-signup.php, wp-admin/