Hacking-Sicher ?!

    high folkz ...
    ... mal ´ne frage :

    wie sicher ist die neue version von "wordpress" ?!

    ich hab jetzt seid gestern zwei unerwünschte eingriffe in mein blog gehabt - war zum glück nur in den footer - da wurde was eingetragen - aber ich denke mal das problem lag daran das ich komplette schreibrechte auf den footer noch vergeben hatte !

    na ja ... aber habt ihr schon was gehört das so´n wordpress-blog gehackt wurde, o.ä. ?!

    danke schonmal ...

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Für die aktuelle Version 1.5.1.3 gibt es kein bekanntes Sicherheitsproblem.

    Alle Vorgängerversionen sind unsicher! Die Sicherheitsprobleme wurde vielfach im Web publiziert und machen es den Scripptkids relativ einfach ein Blog zu hacken. In allen WP-Portalen wurde immer wieder darauf hingewiesen ein Update auf die aktuelle Version durchzuführen...

    high ...
    ... doch nicht so sicher :(

    heute in der nacht, wurde einfach ein neuen eintrag in mein blog geschrieben :evil: vom hacker !

    weiss einer zufällig woran das liegen kann und wie man(n) das unterbinden könnte ?!

    oh mann ... das gibts doch nicht :!: :!: :!:

    Änder dein Passwort, update auf die neueste Version, stell sicher, dass niemand deine FTP- oder Datenbankpasswörter geklaut hat.
    Hast du vielleicht einen Trojaner auf dem PC?
    WordPress ist z. Z. sicher. Möglicherweise liegt es an anderen Scripten auf dem Server...?
    hth
    Christian
    P.S.: Hast du vielleicht Nutzern erlaubt, sich selbst zu registrieren und Beiträge zu veröffentlichen?

    hey,

    update ist durchgeführt (gestern oder vorgestern) // pw hab ich jetzt auch sofort wieder geändert !
    zugriff auf meinen FTP bzw. datenbank hat keiner - bin ich mir sicher - PW wird wöchentlich von mir geändert !

    andere scripte laufen bei mir nicht z.Z. !

    allerdings hab ich bei mir eingestellt, das sich user selber registrieren dürfen - wieso auch nicht - diese dürfen aber keine beiträge schreiben !

    ich weiss nicht ...
    ... irgendwo ist noch was offen !

    check das mal HIER
    scrollt mal gaaaanz runter und kuckt mal rechts !
    da in der ecke sitzt nen kleines zeichen - was nicht dazu gehört - wenn ihr mal drauf klickt, werdet ihr sehen das es nicht von mir ist !

    frage .... wo zum teufel wurde dieses zeichen eingetragen ?
    in der feed.php find ich das nicht ... :?

    kann mir bitte wer helfen ?!

    1.
    deaktiviere plugin 1 von unten ,
    refreshe gugg nach , ob dies noch da ist,
    wenn ja dann aktivier dieses plugin wieder und deaktivier das nächste...usw...

    2.
    wenn Du so etwas hast,
    dann öffne alle, aber wirklich alle, egal ob .js. Datei, egal ob .php Datei , egal ob .css Datei
    von Deinem blog,
    alle!

    und lass per Suche quer durch alle offenen Dateien, diesen Eintrag finden,

    mit Maguma Studio geht das,
    die haben auch eine free Version,

    dies kann in der footer.php stehen,
    dies kann auch in einem javascript drinstehen,
    dies kann in irgendeiner anderen Datei drin stehen,
    aber es muss wo drin stehen,

    und zwar es reicht, wenn Du nach *fuck* suchst...

    irgendwer mag Dich nicht so recht, oder ist neidig, oder hatte einfach Langeweile oder ,..oder....

    vergiss nicht Deinen counter auch zu überprüfen...
    lG
    Monika

    Hm, das fragliche an der Sache ist doch, dass auf eine Subdomain verwiesen wird, die tatsächlich existiert... Zwar nur als "unbeschriebene Seite", aber sie existiert. Würde es keine entsprechende Subdomain geben, müsste beim aufrufen ein Fehler kommen.

    Also stellt sich die Frage, wer nicht nur Zugang zu deinen Blogfiles sondern auch Admin-Zugang zu deinem Account bei deinem Hoster hat. Denn dort muss diese Subdomain ersteinmal definiert und angelegt worden sein....

    KiNGU

    also ... ich hab jetzt alle files vom "theme" durchgekuckt und die im hauptverzeichnis vom WP - aber nichts gefunden - komisch - irgendwo muss es doch stehen ! :(

    KiNGU
    nein, ich hab grad xtra nochmal nachgeschaut, diese subdomain existiert nicht - wieso kein fehler kommt, dass die site nicht existiert habe ich mich auch schon gefragt !!!

    hat wer noch eine idee wo dieser link stehen könnte ?
    gibt es ein programm, mit dem ich alle dateien einfach auf ein bestimmtes wort durchsuchen kann, ohne diese ständig zu öffnen ?!

    doch, habs jetzt mit dem xplorer² gefunden - thx to bionic :D

    wie geht das aber, dass er zugriff auf diese datei hat und sie auch ändern kann, obwohl keine schreibrechte vergeben sind ?!

    kann ich das irgendwie jetzt unterdrücken !?

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden