Hacker-Probleme mit Jetpack und/oder stats.wordpress.com

Hallo,
ich bin heute auf ein Problem bei meinen WP-Seiten gestoßen:
Von der Website stats.wordpress.com ist auf meinen Seiten ein gif. eingeschleust worden, ein Smiley, der den Aufbau der Seiten stört, es wird nur noch der mittlere Teil der Seite dadurch angezeigt.
Über den Firefox Debugger habe ich dann diese Teil gefunden:

<img id="wpstats" alt="" src="http://stats.wordpress.com/g.gif?host=hei…seitsmedium.de/">

Anfrage-HeaderQuelltext anzeigen

Auf den Seiteninformationen kann ich dann zwar die Grafik für mich blockieren, aber deswegen ist sie immer noch im Theme drin.
blog=20667610
host=http://www.jenseits-medium.de
j=1:2.2.5
post=0
rand=0.2571224572447306
ref=http://wissen-medialitaet.jenseits-medium.de/
tz=1
v=ext

Und die wird von Seite zu Seite weitergereicht, wie man sieht.
Und nun kommt das Überraschende: Nachdem ich ja weiß, dass sich Jetpack ja auch jedes mal mit Wordpress.com verbindet, habe ich das Plugin deaktiviert. Und siehe da, das gif ist verschwunden.
Nun habe ich geschaut, wem stats.wordpress.com gehört, da gibt es keine Hinweise. Die Adresse ist angeblich schon seit Jahren inaktiv und es gibt auch keinen Blog.

Ich habe daher dem Support von Wordpress.com geschrieben und um Aufklärung gebeten, aber da hat bisher sich keiner gemeldet.

Da der Hack ja schon 2007 modifiziert wurde, wollte ich mal fragen, ob es hier auch schon jemandem getroffen hat, dass seine Seite beim Aufruf teilweise durch ein Smiley blockiert wurde.

Ansonsten habe ich für mich Jetpack jetzt aus meinen Pugins eliminiert.

Gruß
Hajo

Zitat von rekloV

Und das hast Du Dir nicht channeln können, dass der Smiley zu dem Statistik-Plugin gehört?

Ja, danke, dass ich das jetzt schon weiß, dass Stats so einen Mist macht!
Das könnte ja dann automattic auch schon mal geschrieben haben und uns nicht tagelang nach der Ursache suchen lassen.
Warum habt Ihr dem anderen das nicht gesagt, der auch Probleme mit seinem Theme hatte, das immer verrutschte?
http://forum.wpde.org/plugins-und-wi…bau-massiv.html

ja, read the f. manual ist von Vorteil.

Aber die Sache hat noch einen Haken: Das Smiley.gif hat eine Verbindung von der Seite heilpraxis@hierke-sackmann.de mit Jetpack nach der Seite http://www.jenseitsmedium.de ohne Jetpack aufgebaut.

Und in Zeiten von Brute Force Attack kommt man da schon mal ins Grübeln, was das soll.

Ich fand eigentlich nur nur das Facebook-Widget von Jetpack gut, aber das bekomme ich vielleicht auch ohne Jetpack hin.
Und ich kann nicht, wenn ich auf einer Seite Jetpack benutze, das css von meinen ganzen Seiten verändern.