Hallo zusammen!
Ich habe ja anderweitig schon erwähnt, das mich ein Trojaner heimgesucht hat!
Nun bin ich durch einen Beitrag auf XING auf diese Liste an (vermeintlich?) gehackten Plugins aufmerksam gemacht worden!
Wie seriös ist die Seite zu nennen, da ja ein Haufen von - wie ich denke häufig - verbreiteten Plugins darin zu finden ist!
Und wenn sie als sehr seriös eingestuft werden muss, als wie gefährdet sind dann die Downloads von der original Wordpress.org-Seite anzusehen?
Danke für Eure Hilfe im voraus!
Liste an gefährlichen / gefährdeten Plugins: wie seriös?
-
- Gerade eben
- Anzeige
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
- ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
- ✔️ Deutsche Server & DSGVO-konform
- ✔️ Persönlicher Support (kein 0815-Ticket-System)
-
Nun bin ich durch einen Beitrag auf XING auf diese Liste an (vermeintlich?) gehackten Plugins aufmerksam gemacht worden!
Wie seriös ist die Seite zu nennen, da ja ein Haufen von - wie ich denke häufig - verbreiteten Plugins darin zu finden ist!Ich hatte dir den Link auf Xing zur Verfügung gestellt. Es ist eine Exploit Datenbank. Hier tauschen sich Hacker, Scriptkiddies http://de.wikipedia.org/wiki/Skriptkiddie und auch Security Experten aus.
Selbstverständlich kann man den Eintragungen in der Datenbank nicht trauen- aber zu jedem Exploit http://de.wikipedia.org/wiki/Exploit
findest du eine detailierte Anleitung, wie die Sicherheitslücke funktioniert.Diese Lücke kannst du recht schnell testen _blick in das Script und die Zeile genügt _und schaust dir die Anleitung an. Dann kannst du sehen, ob die Lücke bei deinem Pluign auch vorhanden ist. Und dies hatte ich dir im Xing vorgeschlagen - prüfen und evtl. löschen.
Du kannst aber auch gerne andere Datenbanken nach Wordpress durchsuchen.
http://www.heise.de/thema/ExploitsDie genannten Plugins sind nicht gehackt sondern haben in der Regel eine Sicherheitslücke. Und du bekommst die Anleitung, wie diese funktioniert.
Wie seriös ist die Seite zu nennen:twisted:
bye
ralf
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!