Pagina’s verdwijnen en plug-ins deactiveren uit zichzelf. Al veel geprobeerd.

Uitzetting probleem:

Tijdens het werken in WordPress, worden er ‘uit het niets’ aanpassingen gemaakt. Dit gebeurt bij alle sites die op WP gebouwd zijn, dus beperkt zich niet tot 1 account.

Als ik met pagina’s bezig ben (bladeren of bewerken), belanden er soms random pagina’s in de prullenbak. Of als ik er op klik, verschijnt de melding ‘kan niet bewerken, want item staat in prullenbak’. Sommige pagina’s zijn te herstellen uit de prullenbak, soms komt de melding ‘kan item niet herstellen, want is niet meer aanwezig’. De pagina is dan inderdaad compleet van de aardbodem verdwenen: het staat ook niet meer in de SQL-database (phpMyAdmin). Soms komt er de melding dat ik niet de juiste rechten heb om een actie uit te voeren.
Als ik met plug-ins bezig ben, deactiveren er random plug-ins. Activeer ik ze weer, deactiveren er soms weer anderen. Ook na updaten.
Bij beide gebeurd het ook soms dat ik na het klikken op een pagina of plug-in de melding krijg dat ik “geen toestemming” heb. De acties gebeuren dus alleen als ik ingelogd cq ermee aan het werk ben.

In de afgelopen week ben ik tientallen uren bezig geweest met uitzoeken, analyseren en proberen:
Alles is geupgrade, de plug-ins zijn betrouwbaar (veel actieve installaties), de wachtwoorden van zowel WP-inlogs als van de database zijn veranderd, virus/malware-scans gedraaid door pc en sites (alles clean), diverse security plug-ins geprobeerd (oa firewall), bestandrechten gereset/aangepast, WP-herinstallatie, plug-ins uitschakelen, enzovoort.

Meer info:
Met het inloggen op een WP-backoffice die niet geïnstalleerd is op mijn pc en waar ik geen toegang heb tot de database, gaat het ook fout; er verdwenen wederom pagina’s voor mijn ogen. Via de log van een security plug-in kwam ik erachter dat de acties die uitgevoerd worden, waaronder dus pagina’s die van ‘publish’ naar ’trash’ gaan en plugins die gedeactiveerd worden, allemaal op mijn IP-adres gebeuren. Echter, als ik via mijn smartphone inlog, met hetzelfde IP-adres dus, lijken zich geen rare dingen voor te doen. Ook op een andere pc (dus ander IP-adres) gaat het goed. Ook ben ik erachter gekomen dat er soms herhaaldelijk geprobeerd wordt in te loggen, brute force attack dus.

Kortom, het voelt alsof er iets met mij meelift als ik inlog op een WP-backoffice en daar wijzigingen doorvoert. Het lijkt van kwaad tot erger te gaan en ben nu wel een beetje ten einde raad. Op de ontelbare fora/sites die ik gelezen heb, ben ik niet 1 keer dit specifieke probleem tegengekomen, dus als allerlaatste optie roep ik bij deze jullie hulp in…

Alvast bedankt!