fremde sachen auf page?

Zitat von tobi32

Ich glaube nicht, dass es was schlimmes ist, glaube eher es handelt sich um eine Werbung auf deiner Seite.
...
Mach dir aber kein Kopf, in deinem Fall sieht es nach Werbung aus, es steht ja auch der Begriff Marketing da.

Das sollte man nie auf die leichte Schulter nehmen und ist an dieser Stelle definitiv eine falsche Vermutung!

derblog:
Deine Seite wurde gehacked (siehe Quelltext am Ende). Dort wird ein fremdes Script eingebunden, welches mein Windoof Virenscanner (NOD32) blockt.

Siehe auch: http://sitecheck.sucuri.net/results/http://www.zirkon777.de/

Du solltest Deine Seite säubern lassen, wenn Du es selbst nicht hinbekommst. Zu dem Thema solltest Du über die Forensuche einige Threads finden. In letzter Zeit häufen sich hier solche Meldungen...

Mojn,

Ich bin da anderer Ansicht und meine das ist keinesfalls "harmlos".

Vermutlich hast du da eine Sicherheitslücke die so genannte Cross Site Scripting Attacken zulässt und diese musst du nun finden und ausmerzen.

http://stackoverflow.com/questions/9898…-being-inserted

Es ist Dritten ohne entsprechende Anmeldung und Benutzerrecht, oder anderweitigen Zugriff auf die Dateien normalerweise "absolut" nicht möglich in einem WordPress Blog mal eben einen Code zu hinterlegen.

Leider gab es in letzter Zeit wieder ein paar Anfragen, dass sich jemand etwas eingefangen hat, doch man müsste rausfinden, ob alle etwas gemeinsam haben, wie zum Beispiel ein unsicheres Plugin.

Edit;
Mojn infected, warst schneller. ;)

Meiner Meinung nach solltest Du die Seite umgehend offline setzen, auch wenn es erstmal wie ein "harmloser" Link aussieht. Wer weiß, welche Möglichkeiten der Angreifer noch hat...

EDIT: Moin Marcus[IS] ;-)

Zitat von derblog

wie stell ich das an?

Deaktiviere dein Wordpress Blog.

Hier eine Anleitung von Google
http://support.google.com/webmasters/bin…e&answer=163634

Wende Dich auch deinen Provider.

Deine Seite verteilt zurzeit bösartige Software und greift deine Besucher an. Wenn du pech hast - können Schadenersatz Sachen auf dich zu kommen.

Zitat von derblog

was muss ich jetzt noch machen?

Sicherheitslücke finden - wie ist der Schadecode in die Scripte pp Datenbank gekommen?

Dabei helfen Log-Files, besondere Datenbank http://www.exploit-db.com/ und gute PHP Kentnisse weiter... oder das Jobforum hier

Zitat von derblog

wenn ich:
meinen webspace total leerlösche und kündige
meinen rechner säuberer und
ALLE passwörter ändere.

hab ich dann das problem gelöst?

Interessante Taktik...

Warum willst Du den Webspace kündigen? Und was wenn der Schädling immer noch auf Deinem Rechner verweilt? Du kannst Dir sicher sein, dass dieser sich dann auch dem neuen Webspace ausbreiten wird.

Zitat

hab da zwar als laie viel arbeit, zeit und nerven investiert aber es ist mir einfach zu blöd, mir da alle paar jahre irgedein mist einzufangen, den ich dann nur für teuer geld wieder los werde, da sowas mein fähigkeiten übersteigt...

Dann solltest Du als Nutzer misstrauischer werden und nicht jedem Link bedingungslos folgen. Somit vermeidest Du schonmal Dir ständig sowas einzufangen...

Wenn Dir das Ganze zu kostspielig wird, da Du mangels Wissen nichts selbst bereinigen kannst, dann solltest Du Dir überlegen, ob es nicht besser wäre sich
a) mit der Sache mal intensiver auseinander zu setzen (sprich mal ein bisschen Zeit zu investieren die Vorgehensweisen einer solchen Bereinigung zu erlernen - dazu gehört leider auch das Lesen im Internet und nicht nur das Arbeiten nach Anweisung)

oder

b) sich einen Account bei wordpress.com anzuschaffen, wo man sich dann um technische Dinge nicht mehr kümmern muss.

Sorry, dass ich das jetzt so hart sagen muss, aber ich sehe da leider nur die beiden Möglichkeiten. Eine Seite zu desinfizieren und die Sicherheitslücken zu finden, erfordert nicht nur das nötige Wissen, sondern auch einiges an Zeit. Das dies kaum jemand kostenlos macht, kann ich nur all zu gut nachvollziehen.

Ich hoffe Du nimmst mir meine Worte nicht übel. Sollte auch nur mal ein kleiner Denkanstoß sein...

EDIT: Noch was zum Thema "sich ständig sowas einfangen"...

Wenn meine Recherchen richtig sind, dann verwendest Du eine alte WordPress Version. Tja, da darf man sich dann auch nicht wundern. Updates sind Pflicht! Es werden mit fast jedem Update potentielle Sicherheitslücken geschlossen. Wer da nicht mitzieht darf sich im Nachhinein nicht beschweren ;-)

Das kann ich nicht sagen. Entweder ist Dein PC infiziert, oder Dein Webspace... Das muss Du selbst rausfinden, oder jemanden damit beauftragen...