Bitte um Hilfe (Meine Page und AntiVir problem)

Dein Blog ist gehacked, du hast unten auf der Seite einen Iframe drin.

Das heißt, entweder war deine Wordpress Version zu alt oder eins deiner Plugins hat eine Sicherheitslücke.

*kopfkratzt* Naja, es weiß ja so keiner, was du hast was läuftt, wie Lim_Dul anmerkte. BadBehiver ist bei 2.0.10 du bist bei 2.0.8. Das ist nur ein Beispiel, mußt mal schauen...

ein iFrame ist... SELFHTML: HTML/XHTML / Frames / Eingebettete Frames

Wer soll wissen, wer bei dir alles wurschteln darf... vielleicht Felix? Nein, Felix war's nicht, der sitzt bei mir :)

Was du tun mußt? Erstmal nicht jedes Wort groß schreiben, sind nicht bei last.fm oder den Eselstreibern, die ihre mp3-tags nicht auszufüllen wissen. Und dann dein Umfeld abklopfen. Vielleicht wars auch selber, so ne code reingepflanzt, wo du nicht weißt was iframes sind, aber so ne Art iframes auf der Seite hast... ach... man so wenig.

Tschuldige. Aber bei jedem Wort groß geschrieben, das schreit nach Eseltreibern... fast schon so, als ob man alles groß schreibt.

Und ob !!! oder !!!!, ob mit Leerzeichen davor oder ohne... ich muß mir ja erstmal Zeit nehmen den Wirrwarr Text da zurechtzulegen. Daran denkst nicht. Scheißegal, fahren wir Omnibus. Dein House, mein House unser aller Freude. Du baust doch die Codes ein, hast doch da dein Chat oder was das ist eingebaut, oder nicht? Du bist doch der Admin, du setzt doch plugins ein, oder nicht? Wer will wissen, wer bei dir im footer ein Ei legt?

Das Ganze vernebelt natürlich die Fakten, die du nicht lieferst.

Zitat

Also ich würde sagen...entweder du hilfst hier in dem forum wenn du die Zeit hast und das auch willst oder du sparst dir die Zeit und machst andere Dinge.

Wenn bei dei mal wp-Team davor steht, dann überlege ich mir, was ich damit mache. Aber so... fahre ich mit dir Omnibus. It's Felix :) nettes Housekätzchen, davon abgesehen, frag Woodstock :)

PS: und es heißt "man weiß so wenig..." mamachmal klemmt das hier mit der Texteingabe, bin schneller wie die Box. Muß ich auch mal schauen, was für eine extension dafür zuständig ist. Jetzt gehts wieder...

Also, um das Ganze auf die Reihe zu bringen:

Irgendwer muß den code in den footer reingepflanzt haben, deswegen auch die Frage, ob da noch wer bei dir wurschteln darf, mit welchen Rechten? Dann die Frage, ob du nicht selbst es warst... irgendwie was nettes ausprobieren wollen, Code verpflanzt, und sei es ein getarnter Counter - ist sehr beliebt diese Methode. Die meißten plugins setzen eine Zeile in den Header. Welche plugins setzen bei dir nun wo was? Hast du einen code aus ergonomischen Gründen in den footer gesetzt? Woher sind die plugins?

wir können das Spielchen noch eine Weile machen (z.Zt. ist die textbox wieder langsaaaam... hm....), die Möglichkeiten sind schon vielfältig. diese Fragen mußt du dir erstmal beantworten. Es bringt da nichts hier zu sagen nööö und dann war es doch ganz anders. Du bist zuerst gefragt.

Alle Plugins aktualisieren!

Shorty,
streite Dich nicht mit dem anderen Poster. Der machte alle nieder, die nicht seinen Wissensstand haben (also so ziemlich jeden :twisted:).

Als weitere Schritte würde ich empfehlen:
Installiere den Wordpress Update Monitor, damit Du immer bei den WP udates auf dem Laufenden bleibst, die ja in diesem Jahr ja recht häufig waren.

Installiere das Plugin WP Plugins Tracker. Das zeigt Dir an welche Plugins veraltet sind - wenn diese offiziell bei Wordpress gelistet sind - und damit unbedingt geupdated werden sollten (mein Blog wurde durch ein löchriges Plugin gehackt).

Lass mal den WP Scanner von Blogescurity.net bei Dir durchlaufen. Der Scanner untersucht Wordpress, Templates und Plugins auf Sicherheitslöcher. (Bei stellte sich heraus, dass mein Template Anfällig für einen Cross-Site-Scripting Angriff war).
Hier im Forum wurde angemerkt, dass der WP-Scanner nicht immer ganz sauber läuft, aber schaden tut er bestimmt nicht.

Zitat von S.i.T.

Das Ganze vernebelt natürlich die Fakten, die du nicht lieferst.

*g* das is natürlich auch ne aussage :mrgreen:

hätte eigentlich schon wieder nen paar sternchen verdient ;) :mrgreen:

vG

Arno

Ferdinand, die Tips sind für Sperrmülltage. Mit keinem deiner Ratschläge bekommt er irgendwie auf die Reihe, was da gelaufen ist.

Und die Geschichte mit blogsecurity die hatten wir hier auch schon - gestern supergut, annern Tach wars wieder doch net toll. Wer nicht weiß, was ein iframe ist - das ist im übrigen keine negative anmerkung, wie es hier von dir und dem betroffenen dargestellt wird - dem kannst auch nen getürkten wp-Wurm in die Hand mit den Worten drücken: damit bist auf der sicheren Seite. Pflanz mal ein.

Und wenn die plugins nicht in der Database aufgelistet sind, sieht er auch alt aus. Alles supergut? /me hört zu viel NDW in letzter Zeit

Kurzum . wenn er sich auf dich in diesem Fall verläßt, ist er zwar nicht verlassen, somit alleine, aber viel weiter kommt er mit seinem Erkenntnisstand bezüglich des Eintrags in den Footer - und darum geht es immer noch - auch nicht.

In diesem Sinne - gut'n Morsche.

PS: Und es heißt "streite dich nicht mit S.i.T.... Feigheit vor dem Feinde nennt sich das. Und wir können gerne in die Plauderecke gehen, es regnet und ich hab bisserl Zeit über für Nichtwissende oder Kurzsichtige - wie will, such' es dir aus.