Massives Spamversand ( Trojaner, Viren etc. )

Zitat von OUTLAWG

Meine Frage an euch, was hätte ich oder sollte ich den machen damit so etwas nicht passiert und ich stunden lang auf Virensuche bin :(

Suche dir hier in der Jobbörse professionelle Hilfe. Sorry, aber alles andere dürfte aktuell nicht zum Erfolg führen.

Zitat von OUTLAWG

Der Root Admin sagt das er nicht wirklich was machen kann, da es bei Wordpress zB sripte plugins und templates betrifft.

Ich möchte euch kurz schildern was ich dagegen versuche um die attacken zu bekämpfen.
Wordpress aktueller stand. 3,9
Nur noch bekannte scripte und plugins, eher standard.

Wir haben zurzeit sehr viele Angriffe über Templates und es sind auch bekannte Scripte darunter.

http://www.exploit-db.com/search/?action…ption=wordpress

Zitat von OUTLAWG

Da ich merke das in dem Domain ordner immer wieder scripte drinn liegen, die da nicht hingehören, habe ich heute den ordner auf mein Lokalen Rechner gezogen, und siehe da, was mein Virenscanner alles so findet...

Das ich nun den Ordner auf dem FTP komplett entfernt habe ist RADIKAL aber mir ist nichts anderes mehr eingefallen

Dies war richtig. Hier solltest du noch prüfen, ob dein FTP Client auch alle versteckten Dateien anzeigt. Versteckte Dateien beginnen mit einem Punkt zum Beispiel .htaccess

Auch diese Dateien solltest du löschen.

Zitat von OUTLAWG

Meine Frage an euch, was hätte ich oder sollte ich den machen damit so etwas nicht passiert und ich stunden lang auf Virensuche bin

Ich habe mein System abgesichert. zum Beispiel, Dateinen die hochgeladen werden landen im upload Verzeichnis und hier werden keine PHP Scripte ausgeführt.

Sollte trotzdem ein Angreifer Dateien ändern erhalte ich eine Mail mit allen geänderten Dateien einmal am Tag.

Wenn eine Datensicherung vorhanden war? kann ich dein System gerne absichern. pn für ein angebot reicht aus.

Viel Glück

ralf

Zitat von OUTLAWG

Screenshot Spammails 2100 Mails im moment..
[ATTACH=CONFIG]9622[/ATTACH]

Nee, das sind nur die "Rückläufer", die vom Empfänger nicht angenommen wurden oder zu denen kein Empfänger mehr existiert, würde ich mir denken. Die Zahl hat dann noch nichts mit der Zahl zu tun, bei denen die Mails angenommen wurden, denn da erhältst Du keine return-Benachrichtigung, würde ich meinen.

Habe noch ein wenig gesucht und "Undelivered Mail returned to Sender" bedeutet ja weiter nichts, als dass diese 2.100 Mails nicht angekommen sind oder nicht angenommen wurden und die restlichen 200.000 vielleicht schon oder so.

Zitat von OUTLAWG

Sind das so die normale wordpress struktur?

png 1 und 2

leider nein - du hast augenscheinlich über Jahre über Wordpress dein update von 2.x nach 3.x durchgeführt. Dabei sind nun Dateien die
nicht mehr Teil von Wordpress 3.9 sind. Des weiteren sind auch Dateien dabei, die noch nie teil von Wordpress waren.

Zitat von OUTLAWG

Ich habe nun alles gelöscht und nur das Template gerettet.

und dein Theme hat keine Sicherheitslücke?

http://www.exploit-db.com/search/?action…ption=wordpress

zuletzte wurden fast nur Sicherheitslücken in Templates gefunden.