Seltsame Posts

    Liebe Forenmitglieder,

    ich erhalte von Wordpress Post-Update Meldungen über Sucuri Alert, die eine Veröffentlichung eines Post vermuten lassen. Auf der veröffentlichten Website selbst kann ich jedoch nichts erkennen, im Backend finde ich ebenso diese Posts nicht.

    Drei Meldungen als Bsp.

    [INDENT]Event: Post Update
    Website: http://elternbeirat.mgf-kulmbach.de
    IP Address: 2003:eb:af03:9a00:ec9d:bb17:5a2e:942e
    Reverse IP: p200300ebaf039a00ec9dbb175a2e942e.dip0.t-ipconnect.de
    Date/Time: 15. December 2022 20:18

    Message: Feedback status has been changed; details: ID: 3725,Old status: new,New status: publish,Title: Zapf Uwe - 2022-12-15 21:18:00
    --------------------

    Event: Post Update
    Website: http://elternbeirat.mgf-kulmbach.de
    IP Address: 46.235.65.5
    Reverse IP: host5.65.235.46.a-n-t.ru
    Date/Time: 10. December 2022 7:58

    Message: Feedback status has been changed; details: ID: 3724,Old status: new,New status: publish,Title: QGWSGE3PO5COLCIWXF http://www.yahoo.com Zylstra - 2022-12-10 08:58:38
    --------------------

    Event: Post Update
    Website: http://elternbeirat.mgf-kulmbach.de
    IP Address: 84.17.60.58
    Reverse IP: unn-84-17-60-58.cdn77.com
    Date/Time: 9. December 2022 16:36

    Message: Feedback status has been changed; details: ID: 3723,Old status: new,New status: publish,Title: SadSantaukn - 2022-12-09 17:36:33
    [/INDENT]
    Wer kann helfen? Wie finde ich die Posts im System, wie kann ich der Sache auf die Spur kommen?

    Vielen Dank für die Unterstützung.

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Diese Meldungen sagen aus, dass Einträge eines sog. Post Types "Feedback" des Jetpack Plugins erstellt wurden.

    Am Rande bemerkt: Derzeit werden über das Jetpack Plugin Deine Bilder und Teile von WordPress von externen Servern aus den USA eingebunden, evtl. wurden in Jetpack versehentlich "Beschleunigungsfunktionen" aktiviert. Diese Funktionen sind wie eigentlich fast alles in Jetpack im Hinblick auf DSGVO eher nicht ratsam. Empfehlung: Deaktiviere das Jetpack Plugin bzw. mind. die genannten Funktionen.

    Danke für die Rückmeldung und die Tips die DSGVO betreffend.

    Bitte um Entschuldigung, ich muss meine Eingangsfrage präzisieren:
    Die in den Meldungen ausgewiesenen Feedbacks sind unbekannter Herkunft, ebenso sind die in den Meldungen genannten Titel im System nicht bekannt bzw. kann ich nicht entsprechendes finden. Daraus reslutiert das flaue Gefühl das die Site missbraucht wird. Wie käme ich dem auf die Spur?

    Die Meldungen beziehen sich auf das Jetpack "Feedback" Modul, das Kontaktformulare zur Verfügung stellt und auf euerem Website auf der Kontakt Seite verwendet wird, auf deutsch heisst das WordPress Menü dazu "Rückmeldung" und das Jetpack Modul "Kontaktformular".

    Die Meldungen deuten einfach auf normale Spam-Bots hin. Prüfe die E-Mail Adresse wo die Kontaktformular Meldungen aktuell hingehen, dort solltest Du diese Inhalte finden können.

    Deaktivieren kannst Du das Jetpack Modul z.B. hier, ersetze die Domain durch Deine:

    Code
    https://example.com/wp-admin/admin.php?page=jetpack_modules

    Verwende statt des Jetpack Moduls ein anderes Kontaktformular, für das es einen Spamschutz gibt, z.B. Contact Form 7 in Verbindung mit Honeypot for Contact Form 7 oder auch andere Plugins oder auch gar kein Formular auf dem Website.

    Generelle Empfehlung bleibt: Deaktiviere das Jetpack Plugin, damit vermeidest Du viele ggf. auch selbst unbemerkte DSGVO Probleme.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden