Blog gehackt? - wie verhindern?

    Hallo zusammen,

    zum ersten Mal habe ich vor 2-3 Monaten festgestellt, daß in einem meiner Beiträge folgernder Text (sinngemäss) zugefügt war:

    "I am a Newbie who does not realize that my blog is hacked."

    Daraufhin habe ich sofort auf die aktuellste WP Version aktualisiert, mein Passwort geändert und fertig.

    Jetzt habe ich vor einigen Tagen einen Link auf ein Internetspielcasino in meinem letzten Beitrag gehabt. Ich habe die Version WP 2.3.1. installiert.

    Ach ja: beide Mal hatte ich laut "Semmelstatz"-Plugin an dem Tag des vermeintlichen oder tatsächlichen Einbruchs deutlich mehr Besucher als sonst.

    Kennt jemand Lücken im WP?
    Wie kann ich mich schützen?
    Änhliche Erfahrungen?

    Bin für jeden Hinweis dankbar.

    Verunsicherte Grüsse
    Peter

    un loco - Tangomagazin eines Verrrückten

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Hmm.... nur aktualisieren reicht wohl nicht.
    Evtl. hat derjenige ja seine Backdoor immer noch im Blog.
    Hast Du vor dem aktualisieren alle alten Dateien gelöscht und auch mal in der DB nach Benutzern geschaut, bzw. auch das DB-Passwort geändert?

    Ich empfehle dir, auch die Zugangsdaten für die MySQL-Datenbank zu ändern. Könnte ja sein, das er darüber Zugriff hat. (phpmyadmin oder so)...

    Passwörter sollten nach Möglichkeit nicht im Duden stehen oder gar mit Google zu finden sein... ^^

    ich hatte heute morgen vier Angriffe , die per js über die Kommentare rein kommen wollten,

    der Server hat geraucht, Spam Karma 2 ebenso-;)

    schau dir die error logs an, dann siehst du es manchmal gleich was passierte

    sperre den Zugriff auf wp.-admin via htaccess

    ändere das PW oft!

    lg

    Hallo Monika,

    würde mich auch mal interessieren! Verdammte Hacker - kenne mich damit nicht aus :confused:

    Habe ich das richtig mitbekommen? Man soll noch eine zusätzliche Hürde aufbauen, indem man das Directory in dem 'wp-admin' liegt mit einem Verzeichnisschutz versieht?

    Mein Provider bietet eine einfache Möglichkeit Directorys nur per Passwort zugänglich zu machen.

    Bringt das wirklich was? Kommen die Hacker nur über 'wp-admin' rein indem sie das Passwort knacken? Dann müsste ja auch ein besonders langes Passwort die Sicherheit etwas erhöhen.

    Grüße, Hansjörg

    P.S. Falls diese Fragen zu brisant sind, um sie in der Öffentlichkeit zu erörtern, würde ich mich über PN freuen. :)

    Zitat

    Kommen die Hacker nur über 'wp-admin' rein indem sie das Passwort knacken?


    Nein, das ist nur eine Möglichkeit von vielen, neben Angriffen auf Plugins, über andere Schnittstellen, SQL-Injections, XSS...

    Zitat

    Dann müsste ja auch ein besonders langes Passwort die Sicherheit etwas erhöhen


    Das hilft nur gegen das Erraten des Passwortes, aber nicht wenn es woanders Schwächen gibt.

    PS: Schau doch mal in das von mir verlinkte PDF-Dokument. Da gibt es viele Anregungen um die Sicherheit zu verbessern. Das mit der .htaccess ist glaub ich auch dabei.

    "Eine gut gestellte Frage ist schon halb beantwortet."

    9 Quick Tipps zur Sicherheit - oder Hilfe mein Blog wurde gehackt


    ich muss wieder zu meinem server daher so kurz

    lg

    Zitat von Monika

    9 Quick Tipps zur Sicherheit - oder Hilfe mein Blog wurde gehackt

    Hi Monika,

    die Liste finde ich ganz gut, vielleicht könnte man die erweitern. Mein Eindruck ist, dass das Wissen zum Thema Wordpress vs. Security im Augenblick recht stark nachgefragt wird.
    Worum die Liste erweitern könnte
    - security_key in wp-config.php
    - Zugriff auf wp-config.php via htacess unterbinden, hatte ich heute beim Frank Bueltge gelesen
    - Deine Tip9 ist glaube ich für viele nicht praktikabel, weil sich ihre IP laufend ändert, vielleicht könnte man das um einen htpasswd + htacess Tip erweitern
    - empfohlene Dateirechte für Ordner und Dateien

    Da gibt es wahrscheinlich noch mehr?

    Zitat von jottlieb

    Zum Thema gab es schon ein paar Threads!
    Das wichtigste: Aktuellste WP-Version benutzen! Aktuelle Plugin-Versionen verwenden, denn Plugins können genauso Löcher reißen.

    Ansonsten sei dir folgende Lektüre empfohlen: http://blogsecurity.net/projects/secure-wp-whitepaper-de.pdf

    Hallo,

    ich wollte das Withepaper durcharbeiten und
    WP Prefix Changer


    einsetzen.

    Der spuckt mir folgenden Hinweis aus und macht erstmal nicht weiter:

    Zitat

    [COLOR=#ff9b05]Your currently used User to Access the Wordpress Database, holds too many rights. We suggest that you limit his rights or to use another User with more limited rights instead, to increase your Security.[/COLOR]


    Kann mir jemand mitteilen welche Rechte der user in der DB braucht? Ich denke ich muss über phpmyadmin den User erstmal entsprechend konfigurieren das es weiter geht...

    Grüße Dave

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden