Ich wurde gehackt ! (BY Lenis)!!

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    1. eigenen PC scannen lassen (mein Tipp: hole dir Malwarebytes, aktualisieren und scannen, [die ganzen "ach so tollen Scanner a la Kaspersky, Avira usw. finden nichts..."])
    2.ALLE ftp-Zugänge plus Passwörter ändern
    3. Altes Backup einspielen
    4. Wordpress aktualisieren, falls alte Version

    Zitat

    Wenn ich über FTP reingehe will er für jede (!) Aktion Passwörter von mir haben :confused:

    Aha, also lag ich mit der Vermutung (s. PM) das was mit dem FTP nicht in Ordnung war, gar nicht so verkehrt.

    Nur mit so was hätte ich jetzt kaum gerechnet.

    Wenn du auf deinen FTP gar nicht mehr zugreifen kannst, wirst du dich wohl an deinen Provider wenden müssen.

    Nur Reapieren ist da wohl nix mehr mit, weil ich mal ganz stark davon ausgehe, dass sich diese Skriptkiddies eine Sicherheitslücke im WP 2.7 zunutze gemacht haben um den FTP Zugang zu manipulieren und dei index.php ausgetauscht haben.

    Gut man könnte jetzt sagen, setze ich einfach die alte index.php wieder ein, aber dann weiß man immer noch nicht, ob noch anderweitig etwas manipuliert wurde.

    Also um eine Neuinstallation wirst du wohl nicht herumkommen.

    Und prüfe zur Sicherheit mal deinen Rechner, ob nicht ein Trojaner, Keylogger oder anderes Ungeziefer an Bord ist.

    Bitte keine Fragen per PM, oder Foren-Chat. Für Fragen ist das öffentliche Forum da. Meine Uerdinger Seite

    Dieser "Lenis" treibt schon seit längerem sein Unwesen. Er nutzt Sicherheitslücken in veralteter Software aus. Über Google findest du einige "gehackte" Seiten: http://www.google.com/#hl=en&source=hp&q="hacked+bylenis", zum Beispiel hier oder hier.

    Du musst halt drauf achten, deine Software auf dem neusten Stand zu halten. Für die Version 2.7.1 findet sich schon einige Sicherheitslücken im Netz...

    gericoach Ausführungen würde ich gerne noch eine grundlegende Sicherheitsgrundregel anheften: Datenbank-, Admin- und FTP-Passwort sollten immer unterschiedlich gewählt werden.

    Erst einmal herzlichen Dank für Eure Hilfe!

    Nach Rücksprache mit meinem Hoster, wurde der Angriff (fast!) ohne Schaden behoben.

    Unschön jedoch ist folgender Google Eintrag (der Oberste!)nach Eingabe von "tobishirts"

    Bekommt man das denn auch irgendwie gelöscht?

    Zitat von comictom


    Unschön jedoch ist folgender Google Eintrag (der Oberste!)nach Eingabe von "tobishirts"

    Bekommt man das denn auch irgendwie gelöscht?


    Beim nächsten Update von Google.
    Warum ist jetzt eigentlich dein title-Tag leer? Im Browser wird kein Titel angezeigt.

    "Eine gut gestellte Frage ist schon halb beantwortet."

    Ich glaube, der Text steht da bei Google weil jemand dies in den TITEL-TAG (<title>) gesetzt hat, wie z.b bei denn Einstellungen "Blogname/beschreibung". In der Zeit war Google da und hat dies "als neueste" Version gespeichert und auch in der Suche wiedergegeben.

    Diesen Text musst Du selber korrigieren. Müsste a.) in der Header.php sein oder b.) in der Datenbank gespeichert.

    PS: Zur Zeit hast Du gar nichjts im Titel Tag drin.

    HTML
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" dir="ltr" lang="de-DE">
<head profile="http://gmpg.org/xfn/11">
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
    [B]<title></title>[/B]
    <link rel="stylesheet" href="[URL="http://forum.wordpress-deutschland.org/view-source:http://www.tobishirts.de/comictom/wp-content/themes/black-urban/style.css"]http://www.tobishirts.de/comictom/wp-content/themes/black-urban/style.css[/URL]" type="text/css" media="screen" />
    <link rel="alternate" type="application/rss+xml" title="tobishirts RSS Feed" href="[URL="http://forum.wordpress-deutschland.org/view-source:http://www.tobishirts.de/comictom/?feed=rss2"]http://www.tobishirts.de/comictom/?feed=rss2[/URL]" />    
    <link rel="alternate" type="application/atom+xml" title="tobishirts Atom Feed" href="[URL="http://forum.wordpress-deutschland.org/view-source:http://www.tobishirts.de/comictom/?feed=atom"]http://www.tobishirts.de/comictom/?feed=atom[/URL]" />
    <link rel="pingback" href="[URL="http://forum.wordpress-deutschland.org/view-source:http://www.tobishirts.de/comictom/xmlrpc.php"]http://www.tobishirts.de/comictom/xmlrpc.php[/URL]" />

    Einmal editiert, zuletzt von Julia² (21. Juni 2010 um 14:21)

    Du hast mich zwar per PM gefragt, aber ich antworte hier öffentlich, dies könnte vielleicht anderen Usern helfen.

    In der header.php (Kopfzeile) sind einige Dinge definiert, wie Stylesheet, Titel etc.!

    Ich nutze ein sehr altes Design und da habe ich in der Header.php folgenden Eintrag zum Titel:

    PHP
    <title><?php bloginfo('name'); ?><?php wp_title(); ?> | <?php bloginfo('description'); ?></title>

    Wenn jetzt jemand mein Blog aufruft, wird folgendes im Titel angezeigt (Im Browser/Internet Explorer ist es die BLAUE LEISTE GANZ GANZ GANZ GANZ GANZ oben im Bild!):

    MeineDomain .de | Just another Weblog

    Gehe ich nun auf ein Artikel, steht da:

    MeineDomain .de | Wird Gerhard Schröder 90? | Just another Weblog

    Und der Hacker hat eben in DIESE Zeile seinen Mist geschrieben. Aber das ist da ja nicht mehr drin, jetzt ist da gar nichts drin.

    Tausche mal die Zeilen aus. Also die Code Zeile oben in dein Design einfügen (design bearbeiten, header.php auswählen, inhalt ändern, abspeichern, fertig). Aber die Alte "<title>" Zeile entfernen.

    Gut, dann geh bitte ins Admin Menü,
    klicke auf Design, dann auf EDITOR.
    Dann such bitte auf der RECHTEN Seite nach der "header.php".
    Kopiere den GANZEN Inhalt und füge diesen mal bitte hier ins Forum ein.

    PS: Was hast Du denn unter EINSTELLUNGEN -> Allgemein bei Blogtitel und Slogan eingetragen?

    Wenn du eingeloggt bist, gehst du auf Design->Editor

    dann rechts im Menü auf Header (header.php) klicken

    und besagten Codeschnipsel ändern.

    Wenn du Angst hast, was kaputt zu machen, kannst du ja vorher die ganze Datei kopieren und dir aufm Computer abspeichern.

    Diese hier ?

    <?php
    /**
    * @package WordPress
    * @subpackage Urban_Theme
    */
    ?>
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
    <html xmlns="http://www.w3.org/1999/xhtml" <?php language_attributes(); ?>>
    <head profile="http://gmpg.org/xfn/11">
    <meta http-equiv="Content-Type" content="<?php bloginfo('html_type'); ?>; charset=<?php bloginfo('charset'); ?>" />
    <title><?php wp_title(''); ?></title>
    <link rel="stylesheet" href="<?php bloginfo('stylesheet_url'); ?>" type="text/css" media="screen" />
    <link rel="alternate" type="application/rss+xml" title="<?php bloginfo('name'); ?> RSS Feed" href="<?php bloginfo('rss2_url'); ?>" />
    <link rel="alternate" type="application/atom+xml" title="<?php bloginfo('name'); ?> Atom Feed" href="<?php bloginfo('atom_url'); ?>" />
    <link rel="pingback" href="<?php bloginfo('pingback_url'); ?>" />
    <link rel="shortcut icon" href="favicon.ico" type="image/x-icon">
    <?php wp_get_archives('type=monthly&format=link'); ?>
    <?php wp_head(); ?>
    </head>
    <body>
    <div id="body">
    <div id="header">
    <div class="logo">
    <h1><a href="<?php echo get_option('home'); ?>/" title="<?php bloginfo('name'); echo " &raquo; "; bloginfo('description');?>"><?php bloginfo('name'); ?></a></h1>
    <h2><?php bloginfo('description');?></h2>
    </div>
    <div class="links">
    <a id="home" href="<?php blackurban_link(0, 'href') ?>" title="<?php blackurban_link(0, 'title') ?>"><?php blackurban_link(0, 'title') ?></a>
    <a id="online" href="<?php blackurban_link(1, 'href') ?>" title="<?php blackurban_link(1, 'title') ?>"><?php blackurban_link(1, 'title') ?></a>
    <a id="archive" href="<?php blackurban_link(2, 'href') ?>" title="<?php blackurban_link(2, 'title') ?>"><?php blackurban_link(2, 'title') ?></a>
    <a id="rss" href="<?php bloginfo('rss2_url'); ?>" title="RSS Feed">RSS Feed</a>
    </div>
    </div>


    <div id="wrapper">
    <div id="container">

    Scheint so in Ordnung zu sein.
    Was hast du denn nun in den Einstellungen stehen unter Allgemein bei Blogtitel/Slogan?

    Wenn in diesen Feldern alles OK ist, dann sollte der Rest auch OK sein und die Hacker-Zeile entfernt sein.

    Damit du nicht wieder 'gehackt' wirst, empfehle ich auch mal ein Update auf eine etwas aktuellere Version.
    Hast du viel am Theme geändert? Du könntest es ja auch neu laden und ersetzen.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden