Goede dag,

Bij 1 webhosting pakket wat ik heb wordt de index.php de hele tijd verwijdert van de websites.
Het is niet bij 1 website maar bij allemaal (10 van 1 pakket), bij andere pakketten welke ik daar heb is er niets aan de hand.

Men geeft aan dat het malware kan zijn welke de indexen verwijdert, ik geloof het graag maar heb graag een second opinion :-)

Iemand hier bekend mee dat malware mogelijk van het totale pakket de index.php verwijdert (van iedere site?), ik begrijp het nut hier niet zo van daar ik verwacht dat ze je eerder zouden doorverwijzen (dat is het doel van malware dacht ik).

Ik ben benieuwd naar de reacties en alvast bedankt!

Groeten,
Rene

Avond,

om welke sites gaat het?

Je praat over 1 pakket dus alle 10 sites zitten in hetzelfde ftp pakket? En is bijvoorbeeld ook bereikbaar via een directadmin account of ander soort controlepanel.

Groeten Ron :)

Zou kunnen dat je gehacked bent en dat de site / index.php wel werkt, maar dat deze ergens anders wordt weg gehaald.
Staat er een onbekend script / bestand buiten de public_html?

Zien de websites er wel (enigszins) normaal uit? Scan ze hier dan in ieder geval even: https://sitecheck.sucuri.net/

Bedankt voor de reacties, ik zal eens kijken of ik iets kan vinden.
Ze staan in hetzelfde FTP pakket, ik kan inloggen via direct admin en ook /wp-admin werkt.

Dit zijn de sites:
aurelien-gerits.be
blissconcept.be
filipstattooshop.be
groetenuittransitie.be
inenuithasselt.be
ingrunningtour.be
lexilyn.be
lgwiekevorst.be
restaurant-fiasko-aubel.be
sleutelclientoverleg.be
Ze zijn niet zichtbaar maar probeer bijvoorbeeld dit maar eens: https://aurelien-gerits.be/wp-admin dat werkt gewoon (duurt ff maar werkt bij alle sites).
Ik kan ook inloggen, pagina's aanpassen, het is echter niet zichtbaar :-)

die sitecheck.sucuri.net lukt helaas niet, hij geeft aan dat de sites leeg zijn (Site empty (no content))

De plugins staan niet op automatisch updaten (wat men ook aanhaalde dat er voor kan zorgen dat het verdwijnt)

Goedemorgen,

alle sites aan de voorkant wit hebben ze uberhaupt wel gewerkt?

Welke PHP versie draai je? Als dit PHP 8 dan misschien verlagen naar PHP 7.4.x

En lees dit artikel ook eens https://www.wpbeginner.com/wp-tutori...reen-of-death/

Groeten Ron

Zet in wp-config define(‘WP_DEBUG’, false); eens op true zodat je eventuele errors ziet.

Als je wel in de admin kunt komen, dan kun je Wordfence oid installeren en daarmee op malware scannen. Dat is in ieder geval een begin.

Scan voor de zekerheid ook je eigen PC op malware (voor het geval daarmee je FTP-gegevens zijn opgepikt) en verander daarna de wachtwoorden van zowel de FTP als het hostingcontrolepaneel.

Als je 'admin' als gebruikersnaam voor WordPress hebt: verwijder dat zodra je de sites hebt kunnen herstellen. Dat kan alleen door een nieuwe beheerder (met een minder voor de hand liggende gebruikersnaam) aan te maken en admin te verwijderen. Tijdens het verwijderen kun je de content aan de nieuwe beheerder koppelen.

Om de websites compleet op malware te scannen, moet je die volledig downloaden en dan lokaal scannen. Dat is een risico voor je PC, dat zou ik dus lekker op een oude PC doen. De hostingprovider wil vaak ook nog wel eens helpen met scannen, omdat het ook in hun belang is dat er zo min mogelijk troep op hun servers staat.

Als alles hersteld is zou ik voor de zekerheid nog een keer alle wachtwoorden veranderen, en ook kijken naar manieren om de websites beter te beveiligen.

PS: klopt het dat sleutelclientoverleg.be over online games gaat?? Hij is dus ook online.

Je hebt een hoofdmap met daarin alle websites zit er in deze hoofdmap een .htaccess file of andere rare bestanden?

Groeten Ron

Ik zou de FTP logins als eerste veranderen, mocht je via FTP werken. Check CMOD rechten. Misschien zit er iets heel vaags op de server. (een PHP gremlin)

Hoi Ron,

Bedankt voor je berichtje, het is helaas geen white screen of death, die hebben we al vaker meegemaakt.
Hij staat op php 7.4
En ja, ze werkte, als we de backup terugzetten van 11 november dan doen ze het ook weer, echter enkele dagen later zijn de index files weer foetsie.

Hmm reply werkt niet, ik zal wordfence eens installeren, dat is ook wel een goed idee.
PHP gremlin kende ik ook niet, ga ik ook eens mee verder om te kijken wat dat is.
Verder wederom bedankt voor de tips, ik ga verder zoeken!

P.s. uiteraard geen "admin" als login naam gebruikt haha

Wordfence is een begin maar kijk ook je WP-config en HTaccess na. Eventjes debuggen kan ook leuke verrassingen opleveren want misschienhebje een php versie probleem.

Heel veel succes...

Ik heb vrijwel het zelfde probleem gehad, ik heb toen een backup terug gezet, echter na een paar uur was de index.php weer verdwenen. Heb toen de hele VPS opnieuw geïnstalleerd en daarna een iets oudere backup erop terug gezet. Dat werkte wel. Ik denk dat het een shell of iets is die root toegang heeft tot je Directadmin. Wellicht even contact opnemen met je hosting provider, als je shared hosting heb kun je hier weinig aan doen namelijk (Althans, als je het zelfde hebt als ik).

Success er mee!

Kun je bij je log files? Ik verwacht zelf (of acht de kans groot) dat index.php wordt verwijderd door antivirus... Bijvoorbeeld omdat betreffend bestand vrijwel direct door malware wordt geïnfecteerd. Zelf al meerdere keren meegemaakt met Wordpress installaties.