Brute-Force Angriffe, gehackt worden?

    Hallo,

    Ich habe auf meinem WordPress Blog in letzter Zeit vermehrt Brute Force Angriffe. Habe dann den Admin User gelöscht und lasse Hosts bei Fehlversuchen bannen. Seit dem nehmen die Attacken zu. Bekam kürzlich diese Mail:
    [INDENT]A file (or files) on your site at ___ have been changed. Please review the report below to verify changes are not the result of a compromise.
    Scan Time: Saturday, October 3rd 4:52 pm UTC
    Files Added: 8
    Files Deleted: 14
    Files Modified: 2
    Memory Used: 16.15 MB
    Files Added

    [TABLE="width: 775"]

    [tr]


    [TH]File[/TH]
    [TH]Modified[/TH]
    [TH]File Hash[/TH]

    [/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Saturday October 3rd, 2015 at 2:09 pm UTC

    [/td][td]

    832e34a70753ed6d595254cff371574a

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Saturday October 3rd, 2015 at 2:09 pm UTC

    [/td][td]

    5d68aeaf8919d8af8735e78be8371dae

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Saturday October 3rd, 2015 at 8:59 am UTC

    [/td][td]

    5bc010a5f8a108ce9f873e48bda93518

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Saturday October 3rd, 2015 at 8:59 am UTC

    [/td][td]

    7bb4cf9a9ae1d1329492f7f0902e53ec

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Saturday October 3rd, 2015 at 8:59 am UTC

    [/td][td]

    5864c013a718c68b2a0c76e6a03ce3bb

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Saturday October 3rd, 2015 at 8:59 am UTC

    [/td][td]

    f396ecf658a0263bc715b27a43bb4224

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Saturday October 3rd, 2015 at 2:19 pm UTC

    [/td][td]

    52450a5ed1d1bd63b9ff4b371167f153

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Saturday October 3rd, 2015 at 2:19 pm UTC

    [/td][td]

    1a11f53598eb20de5cf888665bbbda06

    [/td][/tr]


    [/TABLE]
    Files Deleted

    [TABLE="width: 775"]

    [tr]


    [TH]File[/TH]
    [TH]Modified[/TH]
    [TH]File Hash[/TH]

    [/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Friday October 2nd, 2015 at 2:31 pm UTC

    [/td][td]

    67bd9ad62b6a371da9248a971b9e1317

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Friday October 2nd, 2015 at 2:31 pm UTC

    [/td][td]

    5153fcbed78bc1ce47db50cfb1e81ca5

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Friday October 2nd, 2015 at 2:03 pm UTC

    [/td][td]

    c8b9edcf9bb87352575cd79903c48272

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Friday October 2nd, 2015 at 2:03 pm UTC

    [/td][td]

    39025cc63bcfd344480596489355d90d

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Friday October 2nd, 2015 at 12:05 pm UTC

    [/td][td]

    868a83f14696cda183f1aa52c17169f4

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Friday October 2nd, 2015 at 12:05 pm UTC

    [/td][td]

    d61d90a71b2b410a4c1c66d29af7ad44

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Friday October 2nd, 2015 at 2:31 pm UTC

    [/td][td]

    8e1601157c7c337c0ead793e835eff6f

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Friday October 2nd, 2015 at 2:31 pm UTC

    [/td][td]

    529aaa48e72f04ceebadaffacde37e49

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Friday October 2nd, 2015 at 1:30 pm UTC

    [/td][td]

    1c64ea09b18d9847788a72cdd32d53cf

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Friday October 2nd, 2015 at 1:30 pm UTC

    [/td][td]

    eafa820837cde4e5247b5755261632b8

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Friday October 2nd, 2015 at 2:32 pm UTC

    [/td][td]

    eed180fd99da5f5b3d2c181c11b9e2ed

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Friday October 2nd, 2015 at 2:32 pm UTC

    [/td][td]

    bc491ccb3fa2356a3bf546e591e96f77

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Friday October 2nd, 2015 at 10:41 am UTC

    [/td][td]

    5ed19cd01247b960ed7a4cc83fe9ae08

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert

    [/td][td]

    Friday October 2nd, 2015 at 10:41 am UTC

    [/td][td]

    c1ffdb799d9a5cf77e8cb5c4b444462c

    [/td][/tr]


    [/TABLE]
    Files Modified

    [TABLE="width: 775"]

    [tr]


    [TH]File[/TH]
    [TH]Modified[/TH]
    [TH]File Hash[/TH]

    [/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Saturday October 3rd, 2015 at 2:52 pm UTC

    [/td][td]

    4b5d4f66a7ed082d204560cedf3be01f

    [/td][/tr][tr][td]

    wp-content/cache/page_enhanced/(Linkzensiert)

    [/td][td]

    Saturday October 3rd, 2015 at 2:52 pm UTC

    [/td][td]

    2aa20668e553b3051c5bf6004ad41382

    [/td][/tr]


    [/TABLE]


    Ich habe keine Ahnung, was das bedeutet. War ein Angriff erfolgreich? Soll ich die Seite vom Netz nehmen, da mich jemand gehackt hat?

    Vielen Dank für die Hilfe!

    LG[/INDENT]

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Sieht nach dem Sicherheitsplugin WordFence mit aktivierter Performance Funktion aus.

    WordPress ist "frei" wie in Freiheit es zu nutzen, aber nicht im Sinne von Freibier. Wer also glaubt man bekommt rund um WordPress alles kostenlos, der irrt. Hilfe ist ein Geschenk für das man sich bedankt, dafür gibt es den 'Gefällt mir' Button. Wer das nicht kann und sich selbst nicht zu helfen weiss, muss sich bezahlte Unterstützung suchen.

    Zitat von Odonis

    Hallo,

    Ich habe auf meinem WordPress Blog in letzter Zeit vermehrt Brute Force Angriffe. Habe dann den Admin User gelöscht und lasse Hosts bei Fehlversuchen bannen. Seit dem nehmen die Attacken zu. Bekam kürzlich diese Mail:[INDENT]A file (or files) on your site at ___ have been changed. Please review the report below to verify changes are not the result of a compromise.

    [/INDENT]


    :-)
    1. Nix Angriff
    2. Nix Seite vom Netz nehmen
    3. dict.leo.org aufrufen, und die Email Schritt für Schritt übersetzen :-)


    du hast ein Cache Plugin aktiv, das speichert die "cache" Dateien in diesem Ordner


    wp-content/cache/

    und weil es sinnvoll ist, dass sich Cache Dateien erneuern, wurde obig aufgeführte Cache Dateien erneuert. :-)

    gleichzeitig hast du irgendein sogenanntes Sicherheitsplugin aktiv, das man ja aktiviert weil man ruhiger schlafen mag.

    nun dieses Sicherheitsplugin schickt dir bei jeder Änderung auf deinem "Webspace" eine Email,
    somit hat es dich korrekt informiert => die Cache Dateien wurden neu


    da es dich aber gleichzeitig fragt, ob diese geänderten Cache Dateien auch "in Ordnung" sind ((Please review the report below to verify changes are not the result of a compromise.))
    du dies aber selbst nicht machen kannst, weil du bereits diese E-Mail nicht verstehst, ist dieses Sicherheitsplugin für dich kein ruhiges Schlafkissen, sondern löst Panik aus.


    ob der Sinnhaftigkeit von Sicherheitsplugins die Panik auslösen kann ich grad nicht wertfrei diskutieren ...

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden