Wir wurden gehackt, wurden wir gehackt?

Hi,
wurden irgendwelche Sicherheits Plugins vor kurzem installiert ?
Oder sonst irgendwelche Änderungen in der Richtung ?

Das sieht ja erst mal so aus als hätte da jemand einen Verzeichnisschutz eingerichtet.

MfG

geht ja: http://www.realschule-parsberg.de/wp-admin

Zitat von g3h

Das sieht ja erst mal so aus als hätte da jemand einen Verzeichnisschutz eingerichtet.

:mrgreen:

Zitat von neu ling

Wir wurden gehackt, wurden wir gehackt?

Hacken und Cracken sind nicht dasselbe! - In schlimmsten Fall wurdes Du gecrackt!

Zitat von neu ling

Uups Dein Link zeigt ja in unser Admin-Panel! Übel! Wir wurden also gecrackt oder?

Nein das sagt gar nix, du kannst bei so gut wie jeder Wordpress-Seite mit wp-admin/wp-login auf die Login-Seite kommen. Sofern die nicht nochmal extra geschützt ist oder verlegt wurde, was sehr sinnvoll wäre.

Die Abfrage von Anfang kommt übrigens nicht mehr, was hast du gemacht ?

Zitat von neu ling

Uups Dein Link zeigt ja in unser Admin-Panel! Übel! Wir wurden also gecrackt oder?

Ja logisch, denn ihr nutzt WordPress und wenn man bei einer WordPress Installation hinter die URL ein /wp-admin schreibt, verlinkt man das Dashboard (in dass du aber nur durch einloggen kommst).

Deine WordPress Installation sieh für mich eigentlich ziemlich normal aus.

Zitat von neu ling

Habe alles heruntergeladen, und mit einer früheren Sicherung per diff verglichen. Es fanden sich .htaccess Dateien die ich mit Sicherheit nicht eingestellt habe!!!

Welche Personen haben deine Ftp Zugriffsdaten? Frag diese zuerst ob sie etwas gemacht haben!

ich denke, g3h hat alles gesagt. Es funktioniert ja wieder...

Es wäre durchaus angebracht, auch gleich die Lösung zu posten!

PEBMAC :-)

Plugins können auch Dateien erzeugen. Aber ob das der User Access Manager war kann ich dir jetzt nicht sagen.

Folgende Sicherheitsmaßnamen könntest du schon mal in Erwägung ziehen:
http://playground.ebiene.de/initiative-wordpress-sicherheit/
oder wenn dir zweimal Passwort eingeben zu viel ist (wie mir), die Login Seite verlegen (gibts auch Plugins für).

Und hier noch was wichtiges:
http://bueltge.de/schuetze-deine-wp-configphp/547/

Zitat von neu ling

Wie meinst Du das - "angebracht, auch gleich die Lösung zu posten"? Wie wir weiter vorgehen?

Nein, was war der genaue Grund der User- und Passwortabfrage...

Du wurdest weder von Hacker oder Crackern besucht, sondern das war SELBSTVERSCHULDUNG

Was genau hast Du inzwischen gemacht, dass es wieder funktioninert?

Es ist sehr wahrscheinlich das Ihr den Verzeichnisschutz mit dem User Access Manager selbst erstellt habt (wenn auch unabsichtlich).
Wenn ich mich richtig informiert habe ist das Plugin dazu in der Lage.

Es gibt übrigens auch alternativen zu dem Plugin (womöglich besser): http://forum.wpde.org/plugins-und-wi…ic-content.html

Standart htacces verzeichnis schutz

Zitat von neu ling

Wäre nett wenn Du die "Anschuldigungen" begründest, so wären wir Laien in Zukunft wenigstens imstande den Fehler zu vermeiden!

ich denke, Du hast das was falsch verstanden. Mit Selbsverschuldung meinte ich bezogen auf folgende Fakten:

a) gestern um 19.30 verlangte der Blog tatsächlich User- und Passwort
b) 20 Minuten später funktionierte es dann wieder! Ohne Abfrage

Interessant für Querleser wäre natürlich zu Wissen, wer genau das Corpus Delicti war! Ein Plugin? die .htaccess? oder etwa ein Verzeichnisschutz, gesetzt im Dashboard vom Hoster?

Das ist ja auch der Sinn eines Forums, Lösungen zu erhalten. Selbstverschuldung war ein starkes Wort und von mir falsch gewählt. Ich entschuldige mich dafür!

PS: es ist nun aber mal so. In den meisten Fällen liegt das Problem 30 cm vor dem Bildschirm :-)
Sei mir desshalb nicht böse. Aber auch ich machte diese Erfahrungen schon einige Duzend Mal...

Gruss B-52

Zitat von neu ling

Nur der Vollständigkeit halber: Das Problem zeigt sich im Dashboard:

Code

Notice: has_cap wurde mit einem Parameter oder Argument aufgerufen, der seit Version 2.0 [B]veraltet ist[/B]! Die Benutzung von user_level in Plugins und Themes ist veraltet. Nutze stattdessen das Abfragen von roles oder capabilities. in /srv/www/htdocs/image/wp-includes/functions.php on line 3006

Die Meldung kenne ich von meinen Plugins, wo ich noch eine ältere Anleitung benutzt habe.

Beispiel:

Warnung taucht auf:

add_options_page( 'My Plugin', 'My Plugin', [COLOR=#0000cd]9[/COLOR], __FILE__, array( $this,'my_option_page' ) );

Die 9 ist hier der User-Level, so wie er in den früheren Versionen dargestellt wurde.

Keine Warnung mehr mit aktueller Syntax für die Berechtigungen:

add_options_page( 'My Plugin', 'My Plugin',[COLOR=#0000cd] 'activate_plugins'[/COLOR], __FILE__, array( $this,'my_option_page' ) );

Also vermutlicht ist auch hier wieder ein Plugin schuld.

Hier gibts noch Infos zu den User-Levels: http://codex.wordpress.org/Roles_and_Capabilities

Das verwirrende bei der Fehlermeldung ist, dass sie nur den Ort der Funktion angibt, der die Ausgabe der Fehlermeldung erzeugt und nicht die Quelle selbst. Also bleibt nur wieder nacheinander deaktivieren der Plugins...

MfG