Unbekannte Konten

Fremde Administratoren in WordPress

Ein Administrator, den Sie nie angelegt haben, ist der eindeutigste Hinweis auf einen erfolgreichen Zugriff. Das Konto ist dabei selten das eigentliche Problem, denn es lässt sich jederzeit neu anlegen, solange der Einstiegsweg offen ist.

Deshalb steht am Anfang die Frage, wie das Konto entstanden ist.

Elias Arndt

WordPress-Experte aus Schleswig
★★★★★ 5,0 bei Google

Notfall melden

Ich melde mich innerhalb von 4 Stunden bei Ihnen.

Woran Sie fremde Konten erkennen

Die Konten sind meist so benannt, dass sie bei einem flüchtigen Blick nach Technik aussehen.

Technisch klingende Namen

Bezeichnungen wie wpsvc, wp-admin-service oder backup-user. Die zugehörigen Mailadressen verweisen auf Domains, die es nicht gibt.

Registriert in einem engen Zeitfenster

Mehrere Konten entstehen innerhalb weniger Minuten. Das Datum ist der beste Ausgangspunkt für die Auswertung der Protokolle.

Konten ohne Anmeldeaktivität

Ein Reservezugang, der bewusst nicht benutzt wird, damit er nicht auffällt. Er wird erst aktiv, wenn die erste Hintertür entfernt wurde.

Versteckte Konten

Manche Zugänge werden aus der Benutzerübersicht ausgeblendet und sind nur in der Datenbank sichtbar. Ein Blick ins Backend genügt deshalb nicht.

Das richtige Vorgehen

Nichts sofort löschen

Solange die Konten bestehen, lässt sich über die Protokolle rekonstruieren, wann und über welchen Weg sie entstanden sind. Nach dem Löschen fehlt diese Spur.

Datenbank statt Backend prüfen

Die Benutzertabelle wird direkt ausgelesen, damit auch ausgeblendete Konten sichtbar werden. Gleiches gilt für die Rechtevergabe.

Einstiegsweg schließen

Erst wenn feststeht, worüber die Konten angelegt wurden, werden sie entfernt und die Lücke geschlossen. Anschließend werden alle Passwörter erneuert.

Transparente Kosten

Malware-Scan

50 €

zzgl. MwSt. · einmalig

Beauftragen Sie danach die Bereinigung, werden die 50 € voll angerechnet.

Am häufigsten gewählt

Bereinigung

280 €

zzgl. MwSt. · Festpreis, Scan inklusive

✓ Geld-zurück-GarantieBekomme ich die Seite nicht sauber, zahlen Sie nichts.

Laufende Betreuung

ab 65 €

pro Monat, zzgl. MwSt.

Das Kleingedruckte, vollständig:

Alle Preise verstehen sich zuzüglich 19 % Umsatzsteuer.
Aufträge, die am Samstag, Sonntag oder an Feiertagen bearbeitet werden, kosten einmalig 100 € Wochenendpauschale zusätzlich.
Reaktions- und Wiederherstellungszeiten gelten montags bis freitags von 8 bis 20 Uhr. Außerhalb dieser Zeiten reagiere ich, so schnell ich kann, aber ohne Zusage.
Die Zeit läuft ab dem Moment, in dem mir alle nötigen Zugänge vorliegen – nicht ab Ihrer ersten Nachricht.
Sonderfälle wie mehrere Seiten in einer Installation, WooCommerce mit laufenden Bestellungen oder Multisite bespreche ich vorher mit Ihnen und nenne den Preis, bevor ich anfange.

Häufige Fragen

Kann ich die Konten nicht einfach löschen?

Sie können, und in einer akuten Lage ist das auch besser als nichts. Nur ändert es nichts an der Ursache: Solange der Einstiegsweg offen ist, entstehen neue Konten innerhalb von Stunden. Zudem verlieren Sie die Spuren, die für die Ursachenanalyse nötig sind.

Woher kommen solche Konten?

Meist über eine Schwachstelle in einem veralteten Plugin oder in WordPress selbst, seltener über abgegriffene Zugangsdaten. Welcher Weg es im Einzelfall war, ergibt sich aus den Zugriffsprotokollen.

Muss ich das melden?

Wenn ein fremdes Administrator-Konto bestand, war grundsätzlich Zugriff auf alle in der Website gespeicherten Daten möglich. Ob daraus eine Meldepflicht nach Artikel 33 DSGVO folgt, ist eine Rechtsfrage. Die technische Grundlage für die Bewertung liefert mein Befund.

Ein fremder Administrator bedeutet vollen Zugriff auf Ihre Daten

Ein Anruf kostet Sie nichts und dauert fünf Minuten. Wenn sich herausstellt, dass es ein anderes Problem ist, sage ich Ihnen das ebenso.

Erreichbar montags bis freitags von 8 bis 20 Uhr · Verwandte Themen: WordPress gehackt – was jetzt zu tun ist · Kein Zugang mehr zu WordPress · WordPress absichern · WordPress-Virus entfernen