hacked by GHost-LOuay The LeGend

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Zitat von StoiBär

    Mein Wordpress und Plugins waren aktuell.

    Irgendwann waren sie es wahrscheinlich nicht. Deine Aussage lässt überhaupt keine Aussage zu. Was wurde gehackt, wie zeigt sich der Hack, was für ein WordPress Account, welche Plugins, Updatehistory, welche PHP Version, was für ein PHP Handler, usw?

    WordPress ist "frei" wie in Freiheit es zu nutzen, aber nicht im Sinne von Freibier. Wer also glaubt man bekommt rund um WordPress alles kostenlos, der irrt. Hilfe ist ein Geschenk für das man sich bedankt, dafür gibt es den 'Gefällt mir' Button. Wer das nicht kann und sich selbst nicht zu helfen weiss, muss sich bezahlte Unterstützung suchen.

    Hast Du ein "unerratbares" Kennwort? Die letzen paar Wochen sind meiner Beobachtung nach (noch mehr als sonst) Brute-Force Scripts unterwegs, die v.a. via xmlrpc.php alle möglichen Kennwörter bzw. Buchstabenkombinationen durchprobieren.

    Unter anderem gibts bei mir ein chinakritisches Blog, wo ich ein Videoplugin (videos.php) von http://blog.awm-resource.de/ laufen hatte. Das war zwar auf dem letzten Versionstand, aber wohl auch ewig nicht mehr gepflegt. Diese Datei wurde gestern geändert und heute Nacht vom Virenscanner dann auch prompt gefunden. Dazu wurde auch die Datei cpanel_millist.php aufgespielt, die alle Mailadressen aus der MySQL ausliest.

    Das FTP-Passwort war recht komplex und das FTP-Log zeigt auch keine ungewöhnlichen Verbindungen. Habe jetzt alle Passwörter (FTP, WP-Admin, MySQL) geändert. 100% sicher bin ich leider nicht ob es das Plugin war.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden