Suchmaschinen verlinken auf merkwürdige Seiten!

ist interessant, sowas noch nie erlebt. würde vielleicht mal hinterfragen was am Server passiert, ob dort etwas nicht stimmt. (Logfiles?)

was mir aufgefallen ist, sind die verschachtelten iframes mit sharethis, da ich nicht weis ob das mit bestimmter funktionalität oder plugin zu tun hat, wäre ich skeptisch.

Stimmt. Wenn man einen Google Referer hat, wird man auf merkwürdige Seiten weitergeleitet. Ohne Referer kommt man ganz normal auf die Seite. Da muss irgendetwas infiziert sein.

Skript

Da wurde wahrscheinlich ein Skript verwendet, dass den Ref auswertet.. Würd ich mal genau utersuchen. Da ist was faul..

Hallo,

Sucuri SiteCheck gibt eine Infektion mit Malware aus! http://sitecheck.sucuri.net/results/http://www.andreatraub.com

Diese Malware leitet nicht nur auf andere Seiten um, sondern lädt auch weitere Schadsoftware nach. Die Seite also so schnell, wie möglich vom Netz nehmen und säubern!

Viele Grüße
Col

Backups können natürlich auch befallen sein. Wichtig ist auch, die Sicherheitslücke zu finden und zu schließen. Den eigenen Rechner dabei nicht außer acht lassen.

Lies dir auch mal diese Themen durch:

Blogs gehackt! Was tun?

Virus entfernen

Wenn du das nicht allein schaffst, einfach mal einen Thread in der Jobbörse eröffnen.

Edit: Vergiss den zweiten Link! ;) Aber schau mal hier rein: http://forum.wpde.org/allgemeines/97…-hotelblog.html

Zitat von arndt.k

Dann kann es doch nicht an meinen Rechnern liegen, oder?

In der Regel liegt es nicht an deinem Rechner - es kann - bei Wordpress liegt dies leider in der Regel an schrottigen PHP Code in Pluigins.

Zitat von arndt.k

Und wie bitte, kann ich mich vor weiteren oder zukünftigen Angriffen schützen? Ist WP so unsicher?

Wordpress ist nicht unsicher. Einige wenige Plugins sind unsicher - und evtl. ein paar abteuerliche Templates.

Zitat von arndt.k

Ich hab 6 weitere Seiten auf WP laufen ... die würd ich gerne schützen. Denn noch laufen Sie ....

Mein Team und ich bieten dies als Dienstleistung an.... aber du möchtest dies sicherlich selber machen? Wenn nicht stehe ich gerne per pn zur Verfügung.

Hier eine mögliche Liste von Sicherheitslücken in Wordpress Plugins
http://www.exploit-db.com/search/?action…ption=Wordpress

Viel Glück

ralf

Zitat von arndt.k

...
Ich arbeite am MAC, beruflich wie Privat. Kann der denn befallen sein? ich meine, der Fehler tritt ja nur "online" auf, also wenn ich über die Suchmaschinen gehe. Ansonsten läuft ja die Seite. Dann kann es doch nicht an meinen Rechnern liegen, oder?
...

Auch MACs können mit Schadsoftware infiziert werden. Es ist ein Irrglaube, dass so etwas nur Windows Rechner träfe. Es gibt lediglich weniger Schädlinge für Mac OS, aufgrund der geringeren Verbreitung. Prinzipiell kann es aber durchaus sein, dass z.B. FTP- oder MySQL-Passwörter ausgespäht wurden. Das wäre dann die Sicherheitslücke, mit der auf der Seite online dann Tür und Tor geöffnet wären. Wer diese PW hat, kann praktisch alles mit deiner Seite anstellen.

Wie r23 bereits schrieb, wird es aber in der Regel eher an einem anfälligen Plugin liegen. Es ist aber auf jeden Fall sicherer, auch den eigenen Rechner zu überprüfen und die Passwörter schnellstmöglich zu ändern. Sonst bringen die ganzen anderen Maßnahmen leider nichts.

Zitat von arndt.k

Hi Col Pain,

sag mal, welche PW genau müssen denn erneuert bzw. geändert werden?

Welche PW-Lücke ist denn die "anfälligste"?

Danke und Gruß
Arndt

alle passwörte könne ausschlaggeben sein,
das für deine Zugang auf deine Betriebssystem
admin und Benuzterpasswörter für Wordpress
FTP Accounts für deinen Webspace
Datenbank passwörter Benuzter und admin
auch Emailpostfachpasswort, wenn dort auch mal ein passwort zb angefordert wird.

nahgeliegend bei dir ist, das sich auf dem webspace in Php dateien, javascripte oder sonst wo ein script eingeschlichen hat,
dh auch wenn es arbeit ist und neues Merken der Passworter bedeutet
Passwörter ändern, malware check machen, logfiles durchsuchen und schadhafte script
wie schon erwähnt suchen und entfernen,

was mir auch noch einfallen würde, hast du Plugins oder tools die shorturls oder umleitungen machen, bzw auch einbindungen von auswärtigen Portalen.

Zitat von arndt.k

Verdammt, was für'n Mist!! Hab echt anderes zu tun ... *grrr*
Arndt

wir auch, ein Webservice Dienst/Support bedeutet nicht nur ein System zu installieren und dann ist es erledigt, sondern es braucht auch konzepte wie Sicherheit, Datensicherung, usw.
und damit bedeutet es Aufwand, wenn nicht vorgesorgt wird, wird es noch schwieriger

Zitat von arndt.k

Macht das für einen Laien wie mich Sinn?

Zitat von arndt.k

Ich hab 6 weitere Seiten auf WP laufen ... die würd ich gerne schützen.

Das finde ich grob fahrlässig. Du betreust (dein Zitat: als Laie) gegen Entgelt sechs verschiedene Seiten welche mit WP laufen und bist überfordert, wenn plötzlich Malware und Schadsoftware auftaucht? Da kann ich nur den Kopf schütteln...

Zitat von arndt.k

Ich arbeite am MAC, beruflich wie Privat. Kann der denn befallen sein?

war das eine rhetorische Frage, oder?

Zitat von arndt.k

Ich nochmal. :-)

Habt Ihr Meinungen oder Erfahrungen dazu?

Homepage Support Profis überlassen,

Zitat von arndt.k

Also, halt mal den Ball flach und überlege ob Du in allem 100% perfekt bist.

Sorry, aber bei so Kommentaren geht mir echt die Hutschnur hoch.

Und ja, es war eine rhetorische Frage!

Arndt

das mit Hutschnur und überlegen lass mal einfach zurück, und überlege wie du vorgehen sollst, die hinweise waren sehr vielfältig, viele PROFIS wollten dir Rat geben,

besonders wenn du Geld damit verdienst, sollste du zumindest einige Grundlagen wissen, Passwort, Backups, Sicherheitschecks,

vor Spam Angriffen sind auch Profis nicht gefeit, aber würde es passieren, gibt es umfangreiche Backups auf die man zurückgreifen kann, Passworter werden sehr oft geändert (nicht erst nach 2 Jahren trotz Problem noch nicht glauben das das diese Arbeit notwendig ist)
da muss du mit Kommentaren rechnen,