5 fremde Admins in WordPress: So erkennt und stoppt ihr den Angriff!

Meine WordPress-Webseite wurde trotz Zwei-Faktor-Authentifizierung und Geoblocking gehackt! Fremde Administrator-Konten, verdächtige Plugin-Ordner, Schadcode und Webshells ermöglichten den Angreifern den Zugriff auf meine Webseite. Erst als mein eigenes Passwort geändert wurde, bemerkte ich den Angriff. In diesem Video zeige ich, woran ihr eine gehackte WordPress-Seite erkennen könnt und welche Sofortmaßnahmen jetzt wichtig sind. Wir schauen uns die Ergebnisse meines Wordfence-Sicherheitsscans an und klären, wie Angreifer den normalen WordPress-Login und damit auch die 2FA-Anmeldung umgehen können. Ihr erfahrt unter anderem: • wie ihr unbekannte WordPress-Administratoren erkennt • warum 2FA nicht vor jeder Sicherheitslücke schützt • wie ihr fremde Admin-Konten und aktive Sitzungen entfernt • wie Wordfence Schadcode und Webshells aufspüren kann • welche Passwörter und Zugangsdaten geändert werden sollten • wann ein Backup bei der Wiederherstellung helfen kann • warum WordPress, Themes und Plugins sofort aktualisiert werden müssen Die gefundenen Kontonamen und E-Mail-Adressen deuteten auf einen Zusammenhang mit wp2shell hin. Das konkrete Einfallstor ließ sich im Nachhinein jedoch nicht zweifelsfrei bestimmen. ⚠️ Wichtiger Hinweis: Bei einer vollständig kompromittierten Webseite reicht ein einfacher Malware-Scan möglicherweise nicht aus. Im Zweifel sollte die Seite aus nachweislich sauberen Quellen neu aufgebaut oder professionell bereinigt werden. Sichert vor Veränderungen unbedingt eure Daten und Serverprotokolle. Ist eure WordPress-Seite ebenfalls schon einmal gehackt worden oder habt ihr unbekannte Administratoren entdeckt? Schreibt eure Erfahrungen gerne in die Kommentare und teilt dieses Video mit anderen Webseitenbetreibern. --- 🚀 UNTERSTÜTZE DEN KANAL Ein Abo und dein Feedback in den Kommentaren helfen mir riesig! • ☕ Super Thanks: Ein kleines Dankeschön direkt unter dem Video • ☕ Support & Kaffeekasse: https://m1molter.de/kaffeekasse/ • 🔔 Glocke aktivieren: So verpasst du keine Tipps für Creator! • 👀 Hier geht's zu meinem Hauptkanal:    / @m1molter   --- 📦 MEIN EQUIPMENT & EMPFEHLUNGEN (Anzeige/Affiliate*) • 🛠️ Elektriker Werkzeug: https://amzn.to/2TZSY0f • 🎥 YouTube Video Equipment: https://amzn.to/2IFQY83 • 👕 M1Molter Arbeitskleidung: https://www.nitras-safety.com Die mit [*] gekennzeichneten Links sind Affiliate-Links. Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. Mehr Infos dazu unten in den Transparenz-Hinweisen.* --- Interessante Playlists: • 🎁Marks Flohmarkt Box:    • Wer bekommt die Flohmarkt-Box? Jeden Monat...   • 📈 YouTube Tipps & Tricks:    • Marks YouTube Tipps   • 🎙️ Equipment für Creator:    • Marks Technik Ecke   • 🎥 Vlogs:    • SeMf dazu – Marks Meinung. Deine Entscheid...   --- ⚠️ SICHERHEITSHINWEIS: Dies ist eine persönliche Dokumentation, kein Lehrvideo. Alle Arbeiten auf eigene Gefahr. Beachtet unbedingt die Sicherheitsvorschriften & Herstelleranleitungen! --- ⏳ KAPITEL / ZEITSTEMPEL 00:00 WordPress gehackt – trotz 2FA und Geoblocking 00:25 Passwort geändert: So bemerkte ich den Angriff 00:56 Fünf fremde Administratoren und Schadprogramme 01:23 Wie Hacker die Zwei-Faktor-Authentifizierung umgehen 02:33 Wordfence-Scan: Admin-Konten, Schadcode und Webshells 03:42 Plugin, Theme oder WordPress-Sicherheitslücke? 04:07 Warum WordPress mich nicht vor dem Angriff warnte 05:06 WordPress gehackt: Diese Sofortmaßnahmen sind wichtig 05:40 Zugang wiederherstellen und fremde Admins löschen 06:05 Schadcode mit Wordfence finden und entfernen 06:23 Sicherheitslücke schließen und WordPress aktualisieren 06:43 WordPress-Webseite mit einem Backup wiederherstellen 07:45 Fazit: So schützt ihr eure WordPress-Webseite --- 🌐 MEINE KANÄLE & SOCIAL MEDIA • Webseite: https://www.M1Molter.de • TikTok:   / m1molter.original   ⚖️ TRANSPARENZ & DISCLAIMER • Werbung: Mit [*] gekennzeichnete Links sind Affiliate-Links. Bei Kauf erhalte ich eine kleine Provision – ohne Mehrkosten für dich! Danke für deinen Support! • Haftungsausschluss: Meine Videos sind persönliche Erfahrungsberichte, keine Fachberatung. Alle Angaben ohne Gewähr und bezogen auf den Testzeitpunkt. Funktionen können sich durch Hersteller-Updates jederzeit ändern. • Rechtliches: Inhalte urheberrechtlich geschützt. Bezahlte Kooperationen werden explizit gekennzeichnet. Impressum: https://m1molter.de/impressum/ Datenschutz: https://m1molter.de/datenschutz/ -- #markscreatorwelt #WordPress #WordPressGehackt #Webseitensicherheit