spam hack "online casino werbung"

  • Hallo zusammen,

    habe folgendes Problem.. mein Wordpress System wurde gehackt.. hinter der eigentlichen Domain (*******) wird eine "online casino werbung" Adresse mit angehängt.

    Zu sehen wenn man in google teamkonzepte + casino eingibt..


    • Muss/Sollte ich nun das ganze System neu aufspielen?
    • Wie konnte der hack passieren, durch eine Sicherheitslücke bei einem Plugin (meine erste Vermutung) ?
    • Wie lösche ich die Einträge am schnellsten aus google ?
    • Benutze zur Vorsorge damit so was eigentlich nicht passieren sollte das Plugin "hide my wp"

    Ich hoffe mir kann da schnell geholfen werden :))

    Einmal editiert, zuletzt von Olaf (19. Februar 2015 um 14:58)

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Gut, ich wusste, daß es diesen Beitrag grade erst gab, aber wenn man einfach mal nach "gehackt" im Forum sucht, findet man noh viel mehr zu diesem Thema.
    http://forum.wpde.org/allgemeines/13…te-gehackt.html

    Und was Google angeht, da man sowieso die "Google Webmaster Tools" kennen sollte, kann man damit Sucheinträge der eigenen Webseite entfernen lassen.


    Und das wie, kann man so von außen nicht sagen.
    Du könntest dich an einen Experten wenden, der z.B. die Logs des Webservers analysiert und so eventuell, anhand bekannter Muster und Sicherheitslücken, vermuten/sagen, wie man eingedrugen ist.
    Plugins haben Sicherheitslücken, Wordpress selber natürlich auch, dann das PHP, der Webserver ... schlechte Passwörter uvm. ... es gibt massig Wege.

    Einmal editiert, zuletzt von himitsu (21. Januar 2015 um 00:30)

  • Mojn Mojn,

    es könnte gut sein, dass der Blog gehackt wurde, da ihr scheinbar WP nicht in der aktuellen Version einsetzt.

    Wie himitsu schon schrieb, solltet ihr euch am besten hier über die Jobbörse einen Profi ranholen, der mit euch die Sache mal prüft und vor allem WP mal auf den aktuellen Stand bringt. 3.9.3 ist ja nicht wirklich aktuell. ;)

    Was mir auch aufgefallen ist, dass ihr in den Meta Angaben der Website den Verifizierungscode von Google (Siteverification) nicht beinhaltet. Den könnt ihr auch über Google Webmastertools beantragen und das soll zumindest laut Aussage von Google derartiges Rank Hijacking zumindest erschweren. Aber näheres könnt ihr ja bei Google selber erfragen, da ihr euch wegen der Falschen Beschreibungen bei den Links eh mal an das Google Team wenden und die Löschung dieser falschen Sachen beantragen solltet.

    Bitte keine Fragen per PM, oder Foren-Chat. Für Fragen ist das öffentliche Forum da. Meine Uerdinger Seite

  • Ich weiß auch nicht mehr genau wo das war, aber irgendwo in den Google Webmaster Tools konnte eine Notification aktivieren.
    Wenn Google einen Befall der Webseite erkennt (vorallem Viren und ich glaub auch solte Hacks mit bekannten Werbungen usw.), dann würde die bei Google registrierte Person eine eMail von Google bekommen und schnellstmöglich gewarnt. (als eine der Vorsorgemassnahmen für's nächste Mal)

  • Vielen Dank für eure Antworten und Tipps!! Werde jetzt die verschiedenen Lösungsvorschläge ausprobieren und darauf noch mehr zu diesem Thema recherchieren. Vielleicht kann hier jmd mir einen guten Wordpress Experte empfehlen der mir da auch weiterhelfen kann, natürlich auch gegen Bezahlung !!

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!