Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Ist mein Blog gehackt worden? Siet heute kommt eine Werbung wenn ich von der Blog-Stratseite irgenwo hin will. Diese WErbung muss man drücken sonst kommt man nicht weiter.
Die Werbung stammt von h**p://leadbolt.com
Ich habe so einen Mist nicht installiert!? Wie bekomme ich das wieder weg?
Vielen Dank für eure Hilfe!
Mein Blog: http://www.drucksachen-online.de
Vielen Dank
Heiko
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Ich glaube das hat sich eingeschlichen. Bzw. das hat jemand einschleichen lassen.
Das es sich einschleichen konnte liegt evtl. an deiner WP-Version 3.0.2 oder anderen Sicherheitslücken.
Wie du jetzt weiter vorgehen solltest wird hier ganz gut erklärt: http://toscho.de/2009/website-gehackt/
kann ich nicht bestätigen, bei mir erscheint nix.
Wie meinst du das? Bist du auf den Blog und hast dann zB auf einen Beitrag geklickt und bist wie nrmaler weise zu erwarten weitergekommen?
Bei mi rkommt eine neue Webseite mit 3 Werbelinks mit der Aufforderung einen davon zu klicken sonst nix. Doch die Möglichkeit an h**p://leadbolt.com eine Nachricht zu senden, wenn irgendetwas wäre.
Aber man kommt nich tmehr weiter. Wa spassiert wenn man einen Link anklickt, habe ich bishe rnicht versucht und werde es lieber auch nicht.
Das Problem tritt nur bei meiner Blogseite auf, sonst auf keienr anderen Seite, also gehe ich davon aus, dass es eine Blogproblem ist und nicht ein Browser oder PC problem?!
Also bei mir hat er erst die Weiterleitung gemacht als ich auf einen Artikel geklickt habe. Getestet: Chrome.
Es hat aber ne Weile gedauert bis die Werbung kam. Könnte aber auch an dieser lahmen I-Net Verbindung hier liegen.
Hm, also ich lasse jeden Tag in Sicherung des Blogs achen mit dem Pugin WORDPRESS DATABASE BACKUP.
Ich kenn mich da leider nicht sehr gut aus, aber wenn ich das richtig verstehe, dann sicher das Tool lediglich die Datenbank bzw. den Inhalt der selben.
Wenn ich nun alle runterschmeiße vom Server, was ist dann? Klar es ist alles weg, aber wenn ich dann WP neu installiere die Pulginns draufmachen und die SQL-Sicherung wieder einspiele, habe ich dann zumindest seitens dem Web (WP) die Sicheriet dass es erstmal wieder ok ist (unabhänig vom PC und die PW sind alle schon geändert).
Das ist ein recht neuer Blog und hat noch nicht so viel drin und (leider ) auch noch keine Mitglieder, von daher würde ich das jetzt so machen, nu wenn das nix bringen sollte, hm, ich bin da leider etwas unbeholfen und quasi hilflos.
Glaube nicht, dass es an der Verbindung liegt.
Bei mir (Firefox) kam auch nach einiger Wartezeit eine Meldung in der ich das Verlassen der Seite extra mit OK bestätigen musste.
Irgendwo im Quelltext ist ein Javascript eingefügt worden, denn ohne aktiviertem Javascript verhält sich der Blog vollkommen normal.
hi marcus ... du weißt nicht zufällig wo ich suchen muss (in der index php?) oder wie sowas ausehen könnte?
Ich dank eeuch
Heiko
Na ja ich habe da etwas gefunden, dass auf diese Adresse leitet;
h**p://111waystomakemoney.com
Der Downloadbutton bei denen sieht Haargenauso aus, wie der in der Werbung, was zwar nichts heißen will, aber doch ein wenig stuzig macht.
Also ich kann mir nicht vorstellen, dass du so etwas in deinen Blog eingebaut hast. ;)
Nur der kleine Teufel kann sich überall verstecken.
Wenn man Glück hat findet man schon etwas in der index, header, oder footer.php.
Doch wenn man Pech hat, kann es auch eine andere Datei sein.
Ich habe nun mal die Seite im FF aufgerufen und mir den Quelltext anzeigen lassen und da habe ich folg. geufnden, was mir merkwürdig vorkommt, bzw mir die Links nichts sagen.
BEGIN*********
<div style="font-size:0%;clear:both;text-align:center;margin-top:0px;position:relative;color:#555;">
Learn to <a href="h**p://111waystomakemoney.com/" onclick="pageTracker._trackPageview('/outgoing/111waystomakemoney.com/?referer=http%3A%2F%2Fdrucksachen-online.de%2Fwp-admin%2Fplugins.php');">make money online</a>We came up with a idea of putting up all the money making ways and ideas together so that you can choose one of them and start making money online. here we include the latest money making ways that help you earn online from home .You can find many alternative money making ways such as affiliate marketing, sock marketing, money from blogging, paid surveys and lots more.
So have a look at these tips and ideas and start making money online...happy earnings... <em></em>.</div><!-- Google Analytics Plugin is set to ignore your user role -->
<div class="recover"></div>
ENDE*******
oder
BEGINN***********
<script type="text/javascript" src="http://forum.wordpress-deutschland.org/view-source:ht…spx?id=85435db8"></script>
ENDE***********
Kann man oder jemand mit solchen Infos was anfnagen ode rbin ich da auf dem Holzweg?
Vielen Dank
Heiko
Poste doch mal bitte die index.php, header.php, footer.php (Bitte die Codebuttons benutzen, das macht das lesen einfacher.;))
Eventuell war es nur ein skriptkid und man kann das Blog wenigsens so lange wieder lauffähig machen, bis du das Update einspielen kannst.
Weil da wirst du nicht umhinkommen, weil man nie zu 100% weiß, ob nicht auch an der Datenbank etwas manipuliert wurde.
Und wie oben schon angemerkt, dann mal die Schritte ausführen, die in Toschos Blog stehen.
Unsere Funde haben sich fast zeitlich überschnitten.
Sorry wnn ich mich etwa sblöd anstelle aber wo befinden sich foote header etc Ich habe bei mir Stammverzeichnis lediglich eine wp-blog-header.php gefunden sonst nichts und da steht nichts auffälliges drin.
Kann ich mit dem Tool SUCHEN&FIDNEN den Quelltext aller Dateien nach einem verräterischem Begriff durchsuchne lassen?
Wenn ich nichts finde, dann muss ich alles löschen und WP neu installieren und die SQLSicherung einspielen? Richtig?
Vielen Dank
Ok habs, waren im entsprechen hme-ordner. Ich hoffe das hilft,
Den Footer im nächsten Beitrag da der Text sonst zu lange wird.
Ich bin für dienächste Stunde leider eretsmal beim Zahnarzt.
HEADER
<?php
global $wp_version;
$body_css = '';
$body_css .= (get_option('tbf1_background_image_file')) ? 'background-image:url('.get_option('tbf1_background_image_file'). ');' : '';
$body_css .= (get_option('tbf1_background_color')) ? 'background-color:'.get_option('tbf1_background_color'). ';' : '';
$body_css .= (get_option('tbf1_background_repeat')) ? 'background-repeat:'.get_option('tbf1_background_repeat'). ';' : '';
$body_css .= (get_option('tbf1_font_size')) ? 'font-size:'.get_option('tbf1_font_size'). ';' : '';
$skin_folders = array('silver'=>'skin-silver', 'red'=>'skin-red', 'green'=>'skin-green');
foreach($skin_folders as $key=>$value) {
if(get_option('tbf1_skin_color') == $key) {
$skin_dir = $value;
}
}
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" <?php language_attributes(); ?>>
<head profile="http://gmpg.org/xfn/11">
<meta http-equiv="Content-Type" content="<?php bloginfo('html_type'); ?>; charset=<?php bloginfo('charset'); ?>" />
<title>
<?php echo ($title = wp_title('–', false, 'right')) ? $title : ''; ?><?php echo ($description = get_bloginfo('description')) ? $description : bloginfo('name'); ?>
</title>
<meta name="author" content="<?php bloginfo('name'); ?>" />
<link rel="shortcut icon" href="<?php bloginfo('template_directory'); ?>/images/favicon.ico" type="image/x-icon" />
<link rel="alternate" type="application/rss+xml" title="<?php bloginfo('name'); ?> RSS Feed" href="<?php bloginfo('rss2_url'); ?>" />
<link rel="pingback" href="<?php bloginfo('pingback_url'); ?>" />
<?php wp_enqueue_script('jquery'); ?>
<?php if (is_singular()) wp_enqueue_script('comment-reply'); ?>
<?php wp_head(); ?>
<link href="<?php bloginfo('template_url'); ?>/style.css" type="text/css" rel="stylesheet" />
<?php if(isset($skin_dir)):?>
<link href="<?php bloginfo('template_url'); ?>/images/<?php echo $skin_dir?>/style.css" type="text/css" rel="stylesheet" />
<?php endif;?>
<script type="text/javascript" src="<?php bloginfo('template_directory'); ?>/js/superfish.js"></script>
<script type="text/javascript" src="<?php bloginfo('template_url'); ?>/js/functions.js"></script>
<!--[if gte IE 5.5]>
<style type="text/css">.post img, .page img, .customhtml img {width: expression(this.width > 505 ? 505: true) }</style>
<![endif]-->
</head>
<body <?php echo (version_compare($wp_version, '2.8', '>=')) ? body_class() : ''?> <?php echo ($body_css) ? 'style="'.$body_css. '"' : ''?>>
<div id="bg" <?php echo (get_option('tbf1_header_image_file')) ? 'style="background-image:url('.get_option('tbf1_header_image_file'). ')"' : ''?>>
<div id="shadow">
<div id="header">
<h1 id="logo">
<?php if (get_option('tbf1_logo_header') == "yes" && get_option('tbf1_logo')) { ?>
<a href="<?php bloginfo('url'); ?>/"><img src="<?php echo get_option('tbf1_logo'); ?>" title="<?php bloginfo('name'); ?> -
<?php bloginfo('description'); ?>" alt="<?php bloginfo('name'); ?> - <?php bloginfo('description'); ?>" /></a>
<?php } else { //If no logo, show the blog title and tagline by default ?>
<a href="<?php bloginfo('url'); ?>" id="blogname" style="background:none;text-indent:0;width:auto"><span class="blod"><?php bloginfo('name'); ?></span><br /><?php bloginfo('description'); ?></a>
<?php } ?>
</h1>
</div>
<div id="container">
<div id="container-shoulder">
<div id="left-col">
INDEX
<?php get_header(); ?>
<?php
while (have_posts()) : the_post();
include(dirname(__FILE__).'/post.php');
endwhile;
?>
<?php get_footer(); ?>
VIELEN DANK
Kein Problem, ich habe allerdings vergessen zu erwähnen, dass es die Dateien des Themes sein müssen, nicht die Core Dateien von Wordpress, sorry.
... und hier der Footer
Ich greife mit dem FTP von DREAMWEAVER auf die Daten zu.
FOOTER.PHP
<div class="recover"></div>
</div><!--End left-col-->
<?php get_sidebar(1); ?>
<div class="recover"></div>
</div><!-- #container-shoulder -->
</div><!-- #Container-->
<div id="globalnav">
<div id="navpocket">
<ul id="nav"<?php echo (get_option('tbf1_search_header') == "no") ? ' class="nav-wide"' : '';?>>
<?php if(get_option('tbf1_nav_hide_home') != 'yes') : ?>
<li><a href="<?php echo get_option('home'); ?>" rel="nofollow"><?php _e('Home')?></a></li>
<?php endif; ?>
<?php wp_list_pages('title_li=&sort_column=menu_order&exclude='.get_option('tbf1_exclude_pages')); ?>
<?php /* Uncomment this if you want to show categories in the top navigation
<li><a rel="nofollow" href="#"><?php _e("Topics"); ?></a>
<ul><?php wp_list_categories('title_li=&depth=4&orderby=name'); ?></ul>
</li>*/?>
</ul>
<?php //Search box
if(get_option('tbf1_search_header') == "yes" || (isset($_GET['preview']) && isset($_GET['template']))) : ?>
<?php include(TEMPLATEPATH.'/searchform.php'); ?>
<?php endif; ?>
</div>
</div>
<ul id="socialize-icons">
<?php if(get_option('tbf1_icon_rss') || isset($_GET['preview'])):?>
<li id="icon-rss"><a href="<?php echo (get_option('tbf1_icon_rss')) ? get_option('tbf1_icon_rss') : bloginfo('rss2_url')?>">RSS Feed</a></li>
<?php endif;?>
<?php if(get_option('tbf1_icon_facebook') || isset($_GET['preview'])):?>
<li id="icon-facebook"><a href="<?php echo (get_option('tbf1_icon_facebook')) ? get_option('tbf1_icon_facebook') : '#'?>" rel="nofollow" target="_blank">facebook</a></li>
<?php endif;?>
<?php if(get_option('tbf1_icon_twitter') || isset($_GET['preview'])):?>
<li id="icon-twitter"><a href="<?php echo (get_option('tbf1_icon_twitter')) ? get_option('tbf1_icon_twitter') : '#'?>" rel="nofollow" target="_blank">twitter</a></li>
<?php endif;?>
</ul>
<div id="footer" <?php echo (get_option('tbf1_footer_image_file')) ? 'style="background:url('.get_option('tbf1_footer_image_file'). ') no-repeat"' : ''?>>
<div class="footer-content">
<div class="footer-widget">
<ul class="footerlinks">
<?php if ( !function_exists('dynamic_sidebar') || !dynamic_sidebar("Footer Left") ) : ?>
<li><strong>Footer Left Content</strong><br />To replace this, go to "Widgets" page and add your own widgets to "Footer Left".<br /><br />Suggested widgets are: Categories, Recent Comments, Banners, Ads, Promotional Links etc.</li>
<?php endif; ?>
</ul>
</div>
<div class="footer-widget">
<ul class="footerlinks">
<?php if ( !function_exists('dynamic_sidebar') || !dynamic_sidebar("Footer Middle") ) : ?>
<li><strong>Footer Middle Content</strong><br />To replace this, go to "Widgets" page and add your own widgets "Footer Middle".<br /><br />Suggested widgets are: Categories, Recent Comments, Banners, Ads, Promotional Links etc.</li>
<?php endif; ?>
</ul>
</div>
<div class="footer-widget">
<ul class="footerlinks">
<?php if ( !function_exists('dynamic_sidebar') || !dynamic_sidebar("Footer Right") ) : ?>
<li><strong>Footer Right Content</strong><br />To replace this, go to "Widgets" page and add your own widgets "Footer Right".<br /><br />Suggested widgets are: Categories, Recent Comments, Banners, Ads, Promotional Links etc.</li>
<?php endif; ?>
</ul>
</div>
<div class="recover"></div>
</div>
<span id="copyright"><span class="alignleft"><?php _e('Copyright © ')?>
<script type="text/javascript">
/* <![CDATA[ */
var startCopyrightYear = <?php echo (get_option('tbf1_copy_year')) ? get_option('tbf1_copy_year') : "''" ?>;
if(!startCopyrightYear) {
var d=new Date();
startCopyrightYear = d.getFullYear();
}
printCopyrightYears(startCopyrightYear)
/* ]]> */
</script>
<?php echo bloginfo('site_name')?></span><span id="footer-tag"> | <a href="http://www.topblogformula.com/wordpress-business-themes/intrepidity" target="_blank">intrepidity</a> Theme <?php _e('by')?> <a href="http://www.topblogformula.com/" target="_blank">Top Blog Formula</a> on <a href="http://www.wordpress.org" target="_blank">WordPress</a></span> |
<?php if(is_user_logged_in()):?>
<a href="<?php echo wp_logout_url(get_permalink()); ?>" title="<?php echo _e('Log Out') ?>"><?php echo _e('Log Out'); ?></a>
<?php else:?>
<a href="<?php echo bloginfo('url')?>/wp-login.php"><?php _e('Log In'); ?></a>
<?php endif;?>
</span>
</div>
</div><!--End shadow-->
</div><!--End bg-->
<?php //Login Bar at the top
if(get_option('tbf1_user_login') == "yes") { ?>
<div id="login">
<?php
global $user_identity, $user_level;
if (is_user_logged_in()) { ?>
<ul>
<li><span style="float:left;"><?php _e('Logged in as:')?> <strong><?php echo $user_identity ?></strong></span></li>
<li><a href="<?php bloginfo('url'); ?>/wp-admin">Control Panel</a></li>
<?php if ( $user_level >= 1 ) { ?>
<li class="dot"><a href="<?php bloginfo('url') ?>/wp-admin/post-new.php">New Post</a></li>
<li class="dot"><a href="<?php bloginfo('url') ?>/wp-admin/page-new.php">New Page</a></li>
<li class="dot"><a href="<?php bloginfo('url') ?>/wp-admin/widgets.php">Widgets</a></li>
<li class="dot"><a href="<?php bloginfo('url') ?>/wp-admin/admin.php?page=tbf-design.php">Theme Setting</a></li>
<?php } ?>
<li class="dot"><a href="<?php bloginfo('url') ?>/wp-admin/profile.php">Profile</a></li>
<li class="dot"><a href="<?php echo wp_logout_url(get_permalink()); ?>" title="<?php _e('Log Out') ?>"><?php _e('Log Out'); ?></a></li>
</ul>
<?php
} else {
echo '<ul>';
echo '<li><a href="'; echo bloginfo("url"); echo '/wp-login.php">Log In</a></li>';
if (get_option('users_can_register')) { ?>
<li class="dot"><a href="<?php echo site_url('wp-login.php?action=register', 'login') ?>"><?php _e('Register') ?></a> </li>
<?php
}
echo "</ul>";
} ?>
</div>
<?php } ?>
<?php wp_footer(); ?>
</body>
</html>Ich würde mal sagen, Du hast Dir ein Plugin aus einer dubiosen Quelle gezogen und installiert. h**p://111waystomakemoney.com ist eine bekannte Adresse für Spam-Plugins (siehe http://elektroelch.de/blog/2010/11/i…wordpress-spam/), dass JavaScript verwendet wird ist allerdings neu.
Einfach mal alle Plugins durch jene aus der offiziellen Quelle ersetzen (http://wordpress.org/extend/plugins/), vielleicht hat sich das Problem dann erledigt.
latz
Jau, da bin ich auch gerade per Google drauf gestoßen und das bestätigt dann auch meine ursprügliche Vermutung, dass eventuell eher ein Plugin, als Wordpress selber, die Ursache sein könnte.
Ein Grund mehr Plugins nur aus dem offiziellen Pool zu verwenden. ;)
Ok, vielen Dank euch.
Wenn ich euch nun richtig verstanden habe, dann muss ich prüfen welche Plugin NICHT von der Wordpressseite kommen und diese deaktivieren oder durch offizielle der wordpresseite ersetzen? Richtig?
Wenn ich das gemacht habe, ist dann Ruhe?
Vielen vielen Dank!!!
Heiko
Ich habs gefunden ... vielen vielen Dank an euch !!!
Es ist folg. Plugin:
visitor-stats
Version 2.01 | Von visitorstats
Hände weg von diesem Teil sage ich da nur!
Ich danke euch .. alleine wäre ich nie draufgekommen !!!
Heiko
Deswegen auch immer mal einen Blick auf die Bewertung der Plugins (wobei in diesem Fall eher nicht zu beachten) und die dazugehörigen Kommentare/Forenbeiträge werfen.
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!