Google Analytics findet Besucherzahlen auf Seiten die es nicht gibt...?

    Hallo,
    Ich habe gestern von einem Kunden eine E-Mail bekommen, dass Google Analytics Besucherzahlen zählt auf Seiten, die nicht erstellt sind. (Angehängtes Bild).
    Aber es gibt diese Seiten nicht. Wenn ich Sie aufrufe bekomme ich einen 404 Error.
    Auch in den Serverdateien (FTP) und in der Datenbank habe ich nichts zum Stickwort "anal-acrobats" gefunden.
    Weis einer von Ihnen vieleicht woran es liegt?

    Meine Überlegung war das es nichts mit Wordpress oder dem Server zu tuen hat, sondern irgendein Bot diese Seite, die nicht existiert, in die URL Leiste eingibt und so Google Analytics es registriert.
    Aber wiederrum gibt es ja neuerdings diese XSS Schwachstelle in machen Themes und Plugins, bin ich vieleicht davon betroffen?

    Mit freundlichen Grüßen
    ZaferWorld

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Hallo,
    dasselbe Problem habe ich gestern bei Google Analytics ebenfalls entdeckt und war erstmals ziemlich perplex darüber. Ein Blick in die Server-Logs hat dann ergeben, dass wohl ein Hacker am Werk war. Zumindest bei mir lag das Problem an einem Plugin, das nachweislich von der XSS-Schwachstelle betroffen ist. Bei genaueren Untersuchungen der Webspace habe ich zudem noch eine verschlüsselte PHP-Datei im Uploads-Ordner gefunden, die wohl als Backdoor genutzt wird. Ich schätze also, dass auch bei dir bzw. deinem Kunden eine Sicherheitslücke ausgenutzt wurde, um Schadcode auf den Server einzuschleusen.

    Viele Grü[COLOR=#333333]ße[/COLOR]

    Zitat von ZaferWorld


    Ich habe gestern von einem Kunden eine E-Mail bekommen, dass Google Analytics Besucherzahlen zählt auf Seiten, die nicht erstellt sind. (Angehängtes Bild).


    Google Analytics zählt leider nichts _was es nicht gibt_ such einfach mal nach der Seite des Kunden im Index von Google

    /*

    site: Ist doppelt anwendbar. Folgt nach dem Befehl nur die Domain, werden alle Seiten gelistet, die unter dieser URL von Google indexiert wurden. Mit der Erweiterung um ein Keyword, wird die entsprechende Seite nach diesem durchsucht und alles ausgegeben, was sich im Index befindet und das Wort selbst einschließt.

    site: inurl: Durchsucht eine Zielseite X nach Links, die das gewünschte Schlagwort selbst beinhalten.

    */

    Die Seite enthält sicherlich auch Schadecode -

    Viel Glück

    Ralf

    Mit offenen Augen träumen

    Ich hab meine komplette Homepage durchsucht (Datenbank/FTP/Backend) und habe nichts mit den Stichwort gefunden. Ich hab schon alle Plugins geupdatet, die XSS Schwachstelle sollte bei meinem Kunden nicht mehr bestehen.
    Aber wie werde ich diese Seiten in Google Analytics wieder los?
    Sind sie bei dir schon weg?

    Weil wenn ich die Seiten im Browser aufrufe bekomm ich einen 404 Error.

    Gruß

    Zitat von ZaferWorld

    Ich hab meine komplette Homepage durchsucht (Datenbank/FTP/Backend) und habe nichts mit den Stichwort gefunden. Ich hab schon alle Plugins geupdatet, die XSS Schwachstelle sollte bei meinem Kunden nicht mehr bestehen.
    Aber wie werde ich diese Seiten in Google Analytics wieder los?
    Sind sie bei dir schon weg?

    Weil wenn ich die Seiten im Browser aufrufe bekomm ich einen 404 Error.

    Gruß


    auch wenn du nicht eingeloggt bist?

    suche dir jemand, der das System sich ansieht, da muss wenn was sein, selten dass sowas da steht ohne gehackt worden zu sein

    Hallo,

    möchte jetzt nicht ausschließen, dass die Seite gehackt wurde, aber es könnte auch noch ein paar andere Gründe haben.

    hast du schon mal im Anlytics gecheckt ob die Seitenaufrufe von einer anderen Domain stammen könnten?
    Wir hatten letztens einen Fall wo einfach jemand Teile eines Themes kopiert hat in welchem auch der Analytics Code enthalten war und hatten dann auch URLs im Analytics welche es auf der Webseite nicht gab.
    Sieh dir mal den Hostreport an, zu finden unter:
    Zielgruppe -> Technologie > Anbieter und dann im Hauptfenster bei primäre Dimension auf "Hostname"
    Dort sollte deine Domain stehen und eventuell noch irgendwelche Übersetzungsdienste.
    Falls dort unbekannte Domains aufscheinen würde ich bei diesen den Quellcode nach deinem Analytics Code durchsuchen.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden