Seite gehackt

Hallo zusammen,

heute morgen fand ich auf meinem Blog folgenden Hinweis:
Hacked By Metropolis

Heh...just for fun!

I love you Google

Sehr peinlich, da mein Blog über Privatsphäre, Sicherheit und Datenschutz im Internet geht.
Zum Glück habe ich ein Backups vorliegen.

Habe Wordpress und Plugins eigentlich immer aktuell gehalten, ka was da passiert ist. Was soll ich nun machen? Wenn ich die Seite zurückspiele, dann kann der Angreife den Bug ja erneut ausnutzen.

Mein Passwort ist durch den Yubikey geschützt und zu dem ein Zufallsgeneriertes.

Firewallplugins habe ich auch installiert.

VG
Binary

Vielen Dank.

Habe jetzt erstmal den Provider darum gebeten, zu checken ob außer der php.ini noch was gehackt wurde und ob er mir mitteilen kann, wie dies zu Stande kam.

Danach werde ich nicht zwingend notwendige Plugins deaktivieren und weitere security plugins installieren.

Hatte aber schon zwei drauf.

sorry, ist früh am morgen und ich habe wenig geschlafen.

index.php statt php.ini natürlich.

Also du meinst, dass auch security plugins ungünstig sein können?

Das hat mein provider geschrieben:

We have investigated thoroughly the issue and it turns out that the problem you have experienced was caused by a "zero day" vulnerability in your application. Unlike other vulnerabilities, the zero day ones are quite severe, especially due the fact that they are just discovered, usually not by the maintainers of the application, but by persons with bad intentions. Such a person appears to passed through your website exploiting this vulnerability and replacing your application's index with another one. The infiltration came via the index.php file, which is the main WordPress file, which means that WordPress will either shortly announce an upgrade or a patch for this problem.

Luckily, we have one of the best system analysts and security engineers, which are working around the clock to improve our service and thanks to their endless efforts we have a solution for nearly all vulnerabilities known nowadays. They have imposed certain rules to the access filters of the web server, which I believe will reduce the chance of this particular issue to appear once again.

Furthermore, we have contacted the maintainers of your application and informed them of the problem, so that they can get to include this patch in their next release. This is one of the many contributions we have done to the industry, to support its healthy growth.

Now that you are reading this reply, we have thoroughly verified your application and it does not seem to be vulnerable to this particular threat anymore.

Danke für eure Unterstützung.
Ich hoffe das Loch nun gefixt zu haben.
Jedenfalls meinte das auch der Provider.

Alles ist up to date und habe noch zwei empfohlene sicherheits plugins installiert, ausgeführt und danach wieder gelöscht.

@infected: Updates werden bei mir max. nach 3 Tagen eingespielt.
Es waren lediglich zwei Plugins die allerdings für Bookmarks zuständig waren nicht upgedatet, weil ich das Update noch nicht gesehen hatte.