Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Hallo busti,
wenn die .htaccess Datei von WordPress keine seltsamen Einträge aufweist, solltest du in den Google Webmaster Tools die Domain zur Neuindizierung anmelden. Es gab auch schon Fälle, wo über eine gehackte .htaccess Datei ausschließlich der Googlebot die entsprechenden Einträge gesehen hat. Von daher, erst untersuchen dann in den Webmaster Tools bei Google eine Neuindizierung durchführen lassen.
das sieht normal aus
Die Domain muss angemeldet und verifiziert werden:
https://www.google.com/webmasters/tools/?hl=de
Dann gehst du auf die Menüpunkte Crawling > Abruf wie durch Google und startest den Prozess, alternativ kannst du auch einen Sitemap von WordPress unter dem Menüpunkt Sitemaps hinzufügen.
In Google jedoch wird als Beschreibung der Seite irgendwas mit Poker Online Gaming angezeigt.Die Meta Einstellungen , Description etc ist alles OK. Hab auch mal nene Maleware Scan gemacht nix gefunden.
Wenn man sich den Quelltext der Site ansieht auch alles unaufällig.
Die Seite liefert für Google (es gibt Werkzeuge, mit dennen man sich den Content für Googel ansehen kann) diese Informationen aus:
Enjoy the fun gaming by selecting our casino from poker online. As the name suggest the texas holdem poker online are just the way to get entry in casino for ..
und dies auch über einen Zufallsgenerator.
Da der Text keinen Virus enthält, wird ein Maleware-Scanner die Änderungen *nicht* finden.
Lösung:
1. Sicherheitslücke suchen und beseitigen
2. die Änderungen rückgäng machen
3. die Seite neu in den Index von Google aufnehmen scannen lassen.
Viel Glück
Ralf
Mal ne dumme Frage: muss dass nicht auch über eine suche in der datenbank irgendwo zu lokalisieren und einzugrenzen sein?
Mal ne dumme Frage: muss dass nicht auch über eine suche in der datenbank irgendwo zu lokalisieren und einzugrenzen sein?
Eine SQL-Injektion liegt hier vermutlich nicht vor. Hier wird für Besucher, die über Google zur Website kommen bzw. für Google einfach Content mit Links erzeugt. (und auch nicht immer) In der Regel hat der Angreifer sich Werkzeuge installiert damit über die header oder die footer oder ein anderes Script (beliebt ist auch ~/wp-settings.php) die Änderung sichtbar wird. Für die normalen Anwender ist die Änderung vermutlich nicht sichtbar.
Ich lasse mir für derartige Angriffe täglich die 'Änderungen' an meinem Blog zusenden. Dann geht es schneller -aber die Sicherheitslücke suchen ist bei dem Wordpress Code schon hammer aufwendig. Hier vermute ich ein upload Script im dem
Template....
Man kann dem TE nur Glück wünschen. oder das Job Forum empfehlen...
Ralf
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
