WP Hack? Von meinem Blog gibt es eine 1:1 Kopie auf einer 2. Doimain

Ich glaube nicht, dass es sich dabei um eine Sicherheitslücke handelt (ist jetzt aber nur meine Vermutung). Normalerweise machen die sowas ganz einfach über den RSS-Feed. Der enthält ja alles nötige, den ganzen Text (glaube ich jedenfalls, habe nur kurz reingeschaut) und die Links zu den Bildern. Die kann man per Script ganz einfach ziehen und lokal ablegen.

Was Du machen kannst. Du könntest theoretisch Deinen Feed von Volltext auf Excerpt umstellen. Dafür müsste es eine Einstellung in WordPress geben. Ist ggf. natürlich unkomfortabler für Deine echten Feedleser.

Was Du so oder so machen solltest: Es gibt ein Plugin, mit dem man dem Feed eine Copyright-Notice anfügen kann. Moment... rss signature › smackfoo.com
Da könntest Du einen Link zur echten Seite unterbringen und einen Hinweis, dass nur diese Seite das Original ist oder so. Ist dann nur im RSS-Feed zu sehen, und auf der Kopie, wenn die den Feed unbearbeitet importieren.

Falls sich da was ermitteln lässt kannst Du natürlich auch probieren, Dich bei dem Provider zu beschweren, der die Seitenkopie hostet. Vielleicht nehmen sie sie ja offline. Weiß ich aber nicht, ob das international irgend einen Aussicht auf Erfolg hat.

Ansonsten noch: IP-Adresse der Seite rauskriegen und schauen, ob die in Logfiles auftaucht. Diese IP dann per .htaccess blocken oder umleiten (404 schicken meinetwegen). Wenn Du Glück hast, machen die das immer von der gleichen IP aus, dann kannst Du sie zumindest von allem neuen Content ausschließen. Dann wäre die Frage, ob die sich die Mühe machen, Deine Abwehmaßnahmen zu umgehen.

Viel Glück, so oder so! Ich weiß, wie sehr man sich ärgert, wenn jemand einfach die eigene Seite spiegelt. :-/

EDIT:
Andererseits wiederum ist das ja wirklich eine komplette Kopie, incl der statischen Seiten. Die stehen ja normalerweise in keinem RSS-Feed. Dann haben sie das entweder ganz normal gespidert. ... Hm, sieht danach aus. Schau mal ganz unten in den Quelltext, da findet sich folgendes, was bei Dir im Original nicht drinsteht:

<!-- Added by HTTrack --><meta http-equiv="content-type" content="text/html;charset=UTF-8"><!-- /Added by HTTrack -->

HTTrack ist meines Wissens nach ein Crawler, der eine Website komplett downloaden kann. Da kann man so per se nicht viel gegen machen, die rufen die Seite wie jeder Browser auch ja auch nur normal über HTTP auf. Der beste Ansatz ist hier denke ich die IP zu blocken und den Provider zu benachrichtigen mit der Bitte, die Seite abzuschalten.

Zitat

Die Domain ist über godaddy.com registriert.

Ist sie? Mich hat der Domaineintrag zu Wholesale domain registration and internet services -- OnlineNIC Inc. geführt. Da diese absolutee-Firma wohl keine Webseite zu haben cheint und man per Google ein, zwei andere sehr fragwürdige Erwähnungen findet, braucht man denen wohl eher nicht zu schreiben. Onlinenic sieht aber seriös aus, vielleicht schalten die ja die Domain ab, wenn man glaubhaft machen kann, dass darüber illegale Inhalte (=geklauter Content) gehostet wird. Könnte einen Versuch wert sein.

Zitat

Die Methode mit HTTrack wurde ja schon erkannt. Bin allerdings überrascht, dass die Kopie so gut funktioniert.

Naja, das ist eigentlich kein Wunder. Es ist ja alles online, muss es ja auch, damit es die Besucher abrufen können. ;-) Und HTTrack ist wirklich gut, nutze ich auch, wenn ich mal Webseiten auf meinen Rechner runterziehen will. Mit ein paar Scriptzeilen schreibt man dann alle Links auf die eigene Domain um, und das war es auch schon. Man sieht allerdings auch, dass es eine statische Kopie ist. Da steckt kein WordPress-System dahinter, würde ich sagen (Login gibt's jedenfalls keinen). Ist also quasi nur ein Schnappschuss der Seite zu einem bestimmten Zeitpunkt.

Eventuell kannst du den Spider aussperren, so das er nicht mehr auf deine Inhalte zugreifen kann. Möglich wäre über den User-Agent-Namen oder die IP-Adresse. Schau mal in deine Logfiles, da müsstest du Auffälligkeiten finden wenn die wirklich die gesamte Site downloaden.

Parallel würde ich aber in jedem Fall versuchen die .com-Domain löschen zu lassen.

Zitat von janle

Hallo und wie sperre ich konkret den HTTrack Spider aus? Kann mir das jemand kurz mitteilen...

suche bot-trap.de

das ist ein Forum wo sich viele treffen denen sowas passierte da gibts 1. eine Datei, die die bekannten bösen bots aussperrt 2. Hilfe und 3. Hilfe ;)

lg

Zitat von janle

Hallo und wie sperre ich konkret den HTTrack Spider aus? Kann mir das jemand kurz mitteilen...

Abgesehen von Monikas Tipp, den ich voll unterstütze... ;-)

Ich hab ja schon auf die Logfiles (access.log oder Analysetool wie Webalizer) hingewiesen. Dort solltest du massive Zugriffe finden, die von einer bestimmten (asiatischen?) IP bzw. einer bestimmten IP-Spanne stammen und einen gemeinsamen User-Agent-String haben. Möglicherweise irgendwas mit "HTTrack", wenn die bösen Buben nicht so schlau waren und den in was unverfängliches geändert haben. Über diese könntest du den Spider aussperren (Anleitung mit mod_rewrite). Aber versuchs vielleicht erstmal mit der Bot-Trap.

Zitat von janle

Nun schreibst du aber, wenn Sie den Namen nicht geändert haben?!

Heißt das, ich sperre heute Spider A aus und morgen nennt sich das ganze Spider B und ich habe die selben Probleme.

Guck doch mal in deine Logfiles oder dein Zugriffsstatistikprogramm (zum 3. Mal...), ob da entsprechende Einträge vorhanden sind. Poste diese mal (zumindest ein paar Beispielzugriffe bzw. einen Screenshot). Ich dneke nicht, das sie den Namen des Spiders bei jedem Zugriff oder jedem Scan ändern, aber möglich wäre es natürlich. Die IP-Adresse bzw. der Adressbereich könnte sich ebenfalls ändern, je nachdem wie die Leute auf deine Seite zugreifen. Genaueres kann man nur sagen, wenn man die Logfiles kennt.

Zitat

Ich habe noch eine wichtige Frage für mein Verständnis: Werden unsere Daten manuell runtergeladen und dann auf dem Fake Server manuell hochgeladen?

Automatisiert höchstwahrscheinlich. Allerdings wird wohl der Bot und das "Importscript" nur in bestimmten Intervallen angestoßen (z.B. per täglichem Cronjob).

Sehr schön. Wenn der nächste Scan läuft siehst du sicher was auffälliges im Webalizer. Zum Beispiel massive Zugriffe in einem kurzen Zeitraum von einer IP oder einem IP-Bereich oder eine speziellen User-Agent. Dazu bitte dann die Screenshots.

Google Analytics wird dir evtl. nicht viel helfen, falls der Bot JavaScript ignoriert. Im Webalizer solltest du aber auf jeden Fall fündig werden.