Site gehackt :-(

Mhm, die Frage kann ich leider nicht beantworten. Aber so wie es aussieht, hat sich da wer an der Datei /wp-includes/default-filters.php zu schaffen gemacht.

Das ist eine türkische Gruppe, die durch Hacks von Joomla bekannt sind - du hast nicht zufällig Joomla irgendwo installiert?

Zitat von Ashiba

Das ist eine türkische Gruppe, die durch Hacks von Joomla bekannt sind

Nur mal interessehalber: woran siehst du das?

Zitat von mager

Hat er mein (unsicheres) Admin-PW geraten und dann gewütet?

schonmal was von bruteforce attacks gehört?der probiert einfach alle möglcihen passwörter durch ;)
ausserdem gibt es soweit ich weiss eine mysql injection für wordpress 2.01 ob die injection auch in 2.04 geht weiss ich nicht müsstest du mal nachhorchen

Zitat von Woodstock

Nur mal interessehalber: woran siehst du das?

Die Antwort ist einfach:
http://www.obesitysupport.co.uk/

Meine sites auch ...

Das scheint ein Angriff gewesen zu sein, der spacefree-media als Host gegolten hat. Zumindest sind beide meiner Seiten dort gehostet. Ich habe natuerlich kein Backup ... Bei mir sind die gleichen Dateien geandert worden. Was kann ich machen? Bei einer meiner beiden Seiten ist wohl auch die Datenbank weg :( die andere ist noch da. Kann ich Wordpress einfach re-installieren - d.h. erkennt es die alte Datenbank wieder?

Vielen Dank,
Marcus (fuer den PHP noch recht neu ist ...)

Problem geloest

Ich habe das Problem gerade selbst geloest: Einfach per FTP alle gehackten files (index.php in diversen Verzeichnissen und default-filters.php in wp-includes) loeschen und mit den Datein von der Wordpressinstallation ersetzen. Nanotechregulation.org laeuft wieder und environmental-studies.org hoffentlich auch gleich wieder ... Gruss, Marcus

Gibt es denn eine Erkenntnis wie der "Angriff" nun gelang?