wp-config.php wird gelöscht

Ich helfe jemandem, eine Site auszusortieren, es wollte plötzlich installiert werden, anstatt die Site selbst zu zeigen. Ich fand, dass die Datei wp-config.php fehlte.

Zum Glück gab es eine Sicherung und ich stellte die wp-config wieder her, etwa eine Woche später wurde sie wieder gelöscht.

Diesmal habe ich die Backup-Zip-Datei in ein Verzeichnis extrahiert, damit es leicht verfügbar ist, die wp-config kopiert und die Seite funktioniert hat.

Heute ist die wp-config wieder verschwunden. Aber eine “rauchende Waffe” ist, dass die wp-config-Datei im Backup-Verzeichnis ebenfalls verschwunden ist. (Ja, ich habe immer noch den Reißverschluss).

Ich vermute, es gibt ein Plugin auf dem Rand, das auf diesen Dateinamen abzielt. Ich habe eine Neuinstallation vorgeschlagen und alle Plugins neu installiert, es könnte dazu kommen.

Aber bevor Sie das tun, kurz bevor Sie alle deaktivieren, irgendwelche Vorschläge, wie Sie herausfinden, welches Plugin es sein könnte? Oder was könnte das tun?

Solutions Collecting From Web of "wp-config.php wird gelöscht"

Das Problem war, dass wp-config mit einer Art Code infiziert wurde. Typisch für das, was Sie oben in infizierten .php-Dateien sehen.

Ich habe cxs auf dem Server laufen und es war, zu Recht, die bösartige (ich vermute) Code erkennen und die Datei in Quarantäne.

Als ich die Datei wiederhergestellt habe, weil ich den Inhalt nicht angesehen habe, habe ich jedes Mal eine infizierte Datei wiederhergestellt und cxs hat seine Aufgabe erledigt.

Es war ziemlich frustrierend zu versuchen, es auszuarbeiten, etwas, das für mich letzte Nacht twigging. Hoffe das hilft jemand anderem.