WP gehackt

ststone

Hallo Miteinander

Seit rund zwei Wochen habe ich ein Problem mit meinem Blog (blogstone – live on tour). Die Besucherzahlen und Hits sind in die Höhe gegangen, was ja eigentlich erfreulich wäre, allerdings sind es Einträge wie solche.

Code

Referer .......................................................................................................Zeit
[URL="http://www.google.com/url?sa=D&q=http://www.google.com/search?hl=de&client=safari&rls=de-de&sa=X&oi=spell&resnum=0&ct=result&cd=1&q=iphon%20Swisscom&spell=1"][COLOR=#00019b]http://www.google.com/search?hl=de&client=safari&rls=de-de&sa=X&oi=spell&resnum= ...[/COLOR][/URL]20.3.2008 - 18:35
[URL="http://www.google.com/url?sa=D&q=http://www.google.com.bo/search?q="][COLOR=#00019b]http://www.google.com.bo/search?q="Kylie Wilde"+rapidshare&hl=es&start=380&sa=N[/COLOR][/URL]20.3.2008 - 18:30
[URL="http://www.google.com/url?sa=D&q=http://search.msn.de/results.aspx?q=milf%20creampie%20blowjobs%20mouth&FORM=MSNH&mkt=de-de"][COLOR=#00019b]http://search.msn.de/results.aspx?q=milf creampie blowjobs mouth&FORM=MSNH&mkt=d ...[/COLOR][/URL]20.3.2008 - 18:26
[URL="http://www.google.com/url?sa=D&q=http://www.google.de/search?q=abused%20teens%20ass%20pic&hl=de&start=40&sa=N"][COLOR=#00019b]http://www.google.de/search?q=abused teens ass pic&hl=de&start=40&sa=N[/COLOR][/URL]20.3.2008 -  17:21
[URL="http://www.google.com/url?sa=D&q=http://www.google.de/search?q=sexy%20nudism%20pics&hl=de&lr=lang_de&start=80&sa=N"][COLOR=#000066]http://www.google.de/search?q=sexy nudism pics&hl=de&lr=lang_de&start=80&sa=N[/COLOR][/URL]20.3.2008 - 17:19
[URL="http://www.google.com/url?sa=D&q=http://www.google.de/search?hl=de&safe=off&q=free%20midget%20women%20fuck&btnG=Suche&meta=lr=lang_de"][COLOR=#00019b]http://www.google.de/search?hl=de&safe=off&q=free midget women fuck&btnG=Suche&m ...[/COLOR][/URL]20.3.2008 - 17:18
[URL="http://www.google.com/url?sa=D&q=http://www.google.de/search?q=abused%20teens%20ass%20pic&hl=de&start=10&sa=N"][COLOR=#00019b]http://www.google.de/search?q=abused teens ass pic&hl=de&start=10&sa=N[/COLOR][/URL]20.3.2008 - 17:13
[URL="http://www.google.com/url?sa=D&q=http://en.wikipedia.org/wiki/Same_sex_marriage"][COLOR=#00019b]http://en.wikipedia.org/wiki/Same_sex_marriage[/COLOR][/URL]20.3.2008 - 17:06
 
SuchbegriffIP-Adresse ............................................................................................ Zeit
[URL="http://www.google.com.bo/search?q="][COLOR=#000066]Google: \"Kylie Wilde\" rapidshare[/COLOR][/URL][URL="http://ws.arin.net/whois/?queryinput=200.87.159.238"][COLOR=#000066][IMG]http://www.blogstone.net/wp-content/plugins/semmelstatz/img/arin.png[/IMG][/COLOR][/URL] [URL="http://www.ripe.net/whois?searchtext=200.87.159.238"][IMG]http://www.blogstone.net/wp-content/plugins/semmelstatz/img/ripe.png[/IMG][/URL] [URL="http://www.utrace.de/?query=200.87.159.238"][IMG]http://www.blogstone.net/wp-content/plugins/semmelstatz/img/utrace.png[/IMG][/URL] 200.87.159.23820.3.2008 - 18:30
[URL="http://www.google.de/search?q=abused+teens+ass+pic&hl=de&start=40&sa=N"][COLOR=#00019b]Google: abused teens ass pic[/COLOR][/URL][URL="http://ws.arin.net/whois/?queryinput=87.78.146.142"][COLOR=#00019b][IMG]http://www.blogstone.net/wp-content/plugins/semmelstatz/img/arin.png[/IMG][/COLOR][/URL] [URL="http://www.ripe.net/whois?searchtext=87.78.146.142"][IMG]http://www.blogstone.net/wp-content/plugins/semmelstatz/img/ripe.png[/IMG][/URL] [URL="http://www.utrace.de/?query=87.78.146.142"][IMG]http://www.blogstone.net/wp-content/plugins/semmelstatz/img/utrace.png[/IMG][/URL] 87.78.146.14220.3.2008 - 17:21

Alles anzeigen

Wenn ich nun dem Link [COLOR=#000066]MSN: milf creampie blowjobs mouth[/COLOR] folge, erhalte ich folgendes Resultat bei MSN, was absolut nicht meinen normalen Angaben zum Blog entspricht.
[COLOR=#6e4987]blogstone – live on tour[/COLOR]

milf latinas nippon bukkake glasses facial wild pussy ... hairy midget fuck creampie pregnant teen photos spanish fuck ... mouth torture strapon girls adult kelly welles clit

<LI class=dispUrl>[COLOR=#008000]http://www.blogstone.net [/COLOR]
[COLOR=#555555]· [/COLOR][COLOR=#555555]Zwischengespeicherte Seite[/COLOR]

Sogar in meiner Tag Cloud tauchen einige dieser Begriffe auf. Ich weiss absolut nicht was ich machen soll, denn ich finde weder in den Kommentaren solche Begriffe, noch habe ich diese jemals als Beiträge verwendet.

Wie werde ich diesen Spam wieder los? Kann mir da jemand weiterhelfen was ich unternehmen kann? Vielen Dank für eure Hilfe

Gruss und jetzt schon frohe Ostern
ststone

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

jottlieb

Naja, was erwartest du denn, wenn du eine steinalte = mit Sicherheitslücken behaftete WP-Version verwendest? Exploits sind im Internet zu finden und jedes ScriptKiddie kann die anwenden.
Plugins können auch Sicherheitslücken beinhalten.

ststone

Hallo jottlieb

Danke für dein Feedback. Dann glaubst du, wenn ich ein Update durchführe, dass sämtliche Probleme behoben sind?

Gruss ststone

jottlieb

Zitat von ststone

Hallo jottlieb

Danke für dein Feedback. Dann glaubst du, wenn ich ein Update durchführe, dass sämtliche Probleme behoben sind?

Gruss ststone

So drastisch kann man das wohl nicht sagen, aber die Chance ist hoch.

Gast 13043

Ein Blick in den Quelltext genügt da meistens. Deine Seite ist ja böse zugerichtet.

Ich gehe nicht davon aus, dass du eine gute Sicherung hast.
WordPress neuinstallieren, beiträge manuell reinkopieren. Aber bitte mit Updates.

Webrocker

Wichtig: Ändere unbedingt nach dem Re-Install Deinen Usernamen und die Passworte!
siehe auch: http://forum.wordpress-deutschland.org/allgemeines/32…ress-blogs.html

ststone

Hallo alpha-centauri

Danke für deinen Beitrag. Der Quelltext wurde ja wirklich ziemlich krass manipuliert. Wie kann das nur geschehen. Was meinst du mit gute Sicherung?

Muss ich wirklich alle alten Beiträge manuell kopieren?

Gruss und vielen Dank
ststone

Gast 13043

Ich persönlich würde es. Oder XAMPP aufsetzen, SQL Dump mal einspielen und gucken, ab welchem Datum der Hijack gemacht worden ist.

[size=24]Und jetzt ENDLICH NIMM DEN BLOG OFFLINE!!!![/SIZE]

Webrocker

gutes backup = dump der datenbank *vor* dem hack
ansonsten hast du gelitten, weil die spamlinks in deinen beiträgen drinstehen, also auch in der db gespeichert sind.

du solltest auf jeden fall sofort einen neuen user anlegen, ihm adminrechte geben, dann den bisherigen "admin" user löschen und dessen beiträge und links an den neuen admin-user übertragen.

dann das blog auf die 2.3.3 wp version updaten, ebenso alle plugins auf die neuesten versionen. das update solltest du so machen, dass du dein bisheriges wordpress-verzeichnis umbenennst, dann die kompletten neuen daten der neuen version hochlädst. dann verschiebst du die wp-config.php aus dem alten verzeichnis ins neue, und dann rufts du im browser die wp-admin seite auf und klickst dich durch den datenbank update prozess.

du loggst dich mit dem neuen admin-user (der nicht "admin" heissen soll!) ein und dann deaktivierst du in den benutzer-einstellungen den "wysiwyg" editor. und dann gehst du jeden deiner beiträge und seiten durch und schmeisst den spam-scheiss raus. hier musst du extrem sorgfältig sein, du musst wirklich alle spam-links und codes erwischen.

spamkarma- und bad-behavior plugin können auch nicht schaden.

viel glück.

Gast 13043

Evtl. wäre nachträglich mit einem SQL Tool mal nach bestimmen begrifflickeiten in der Datenbank zu suchen.

Alphawolf

Muss auch nicht unbedingt direkt in die DB geschrieben worden sein. Schau mal in die Datei wp-includes/default-filters.php, ob sich dort irgendwo ein böser Filter eingenistet hat.

Willkommen! Melden Sie sich an oder registrieren Sie sich.

WP gehackt

Jetzt mitmachen!