Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
WP kannst Du völlig löschen und neu installieren. Die Plugins kannst Du Dir neu ziehen und Deine Theme-Dateien kannst Du jede einzelne manuell auf verdächtigen Code überprüfen.
Wie lange soll ich da jetzt sitzen ? Ok, das WP neu installieren ist kein Thema, aber die ganzen Seiten, texte Bilder usw.
Wie kann ich den auf verdächtige Codes Überprüfen ? Per Wordpress, per FTP ? Sorry, bin damit noch nie konfrontiert worden.
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Weitere Inofs gibt es auch hier:
http://codex.wordpress.org/FAQ_My_site_was_hacked
http://codex.wordpress.org/Hardening_WordPress
Wenn dich das alles überfordert, bleibt wohl nur die Jobbörse wie schon gesagt.
MfG
Hier ist eine Anleitung von einem Hoster, ich meinte zwar noch eine andere, doch die find ich irgendwie nicht.
Wie lange soll ich da jetzt sitzen ? Ok, das WP neu installieren ist kein Thema, aber die ganzen Seiten, texte Bilder usw.
Hattest du meinen Post gelesen? Suche dir einen Dienstleister hier in der Jobbörse. Der entfernt dir den Schadcode, beseitigt die Sicherheitslücke und gibt dir evtl. noch Tipps, wie du so etwas in der Zukunft verhindern kannst. Dir fehlt einfach das Wissen, um das Problem zu lösen.
Hattest du meinen Post gelesen? Suche dir einen Dienstleister hier in der Jobbörse. Der entfernt dir den Schadcode, beseitigt die Sicherheitslücke und gibt dir evtl. noch Tipps, wie du so etwas in der Zukunft verhindern kannst. Dir fehlt einfach das Wissen, um das Problem zu lösen.
Ja das habe ich gelesen. Nur Stelle ich mir die frage, ob es Sicher ist, irgend einem Fremden alle zugangsdaten für einen Server zu geben.
Ich hab noch etwas gefunden, was mich etwas verwirrt.
Es ist genau die mail adresse, wo der Hacker wohl auch meine webseite lahm gelegt hat.
Ich konnte die ganze Zeit keine e-mail Mehr versenden aber Empfangen.
Nach dem er diese Datei gefunden hat, ging es auf einmal wieder.
Was mich noch dazu wundert, selbst wenn ich so eine pdf.exe bekommen hätte, würde ich diese nicht auf machen. Mir sagt die Datei überhaupt nichts.
Nur Stelle ich mir die frage, ob es Sicher ist, irgend einem Fremden alle zugangsdaten für einen Server zu geben.
Ich hoffe mal, das du keinen eigenen Server hast, sondern nur Webspace. Normalerweise benötigt ein Dienstleister nur einen FTP Zugang.
Das ist ein ganz normales Spam-Mail mit Malware im Anhang. Hat aber eigentlich nichts mit deinem Wordpress Problem zu tun, es sei denn, du hast den Anhang geöffnet.
Ich hoffe mal, das du keinen eigenen Server hast, sondern nur Webspace. Normalerweise benötigt ein Dienstleister nur einen FTP Zugang.
Das ist ein ganz normales Spam-Mail mit Malware im Anhang. Hat aber eigentlich nichts mit deinem Wordpress Problem zu tun, es sei denn, du hast den Anhang geöffnet.
Ich bin mir zu 99,9% Sicher das ich es nicht geöffnet habe, aber komisch, es passt genau zu dem Problem.
Aha ok, ich ging von aus, das er auch SQL Zugänge brauch, und FTP.
Es könnte also sein, das noch eine Datei auf dem Server liegt ?
Ich werde mal eine anfrage im Jobbereich schreiben, mal sehn was es kostet.
Aha ok, ich ging von aus, das er auch SQL Zugänge brauch, und FTP.
Einen SQL-Zugang benötigt man natürlich auch, aber dafür gibt es z.B. adminer oder phpmyadmin, welches man schnell per FTP installieren kann.
Er hat doch nur einen Sicherheitstest gemacht, falls nichts weiter erfolgte.
Kann mich daran erinnern, als meine Seite damals gehackt wurde, dass da gerade die Kurden statt einfache HTML-Seiten Images mit einem Logo von der PKK oder so etwas in der Richtung im Internet verteilt haben sollen. Ist lange her, doch wenn ich jetzt danach suche, so finde ich kaum noch etwas davon.
Bei mir auf der Seite war auch nur ein kurzer Spruch und irgendwie hing das wohl mit einem Wettbewerb zusammen, wer in einer vorgegebenen Zeit wie viel Seiten hackt oder so. Also ohne böse Hintergedanken oder Verbreitung von Malware, einfach nur ein Wettbewerb, ohne die Seiten wirklich zu schädigen.
Und einige Hacker fingen ja mal anders an, wie zum Beispiel:
Auf dem regelmäßig am Dienstagabend stattfindenden Hacker-Treff in den hannoverschen Restaurants Spektakel und Sesam...
http://de.wikipedia.org/wiki/KGB-Hack
Und bei solchen Treffen möchte man ja auch etwas zu berichten haben, oder?
Nein, der nächste Hacker hätte die nicht komplett platt gemacht, der hätte einiges an Schadsoftware nachgeladen, so dass Deine Seite zum Teil eines Netzwerkes geworden wäre, um Attacken gegen Unternehmen und Hoster zu starten, ohne das Du es mitbekommen hättest.
Oder der hätte auf Deine Seite Werbung eingeblendet, wenn diese über Google aufgerufen wird, von der Du aber nichts gesehen hättest, wenn Du die nicht über Google aufrufst.
Oder hätte Malware über Deine Seite verteilt.
Oder hätte die htaccess so verändert, dass die Aufrufe über Google und somit die Besucher auf einen fragwürdigen Shop weitergeleitet werden.
Ich war damals auch stinksauer und für die Wiedereinführung von Hände abhacken, wer damit nichts anderes anzufangen weiß. Heute sehe ich das anders, eher als eine Art von Lehrgeld, noch dazu ohne Schaden.
Jetzt hab ich durch WP auch seine IP und so genannten Hacker Namen. Es ist ein Pole.
Hacker benutzen Proxy-Server, der kann sonst wo her kommen.
Und nur weil das WP nicht auf der neusten Version war, selbst wenn es das gewesen wäre hätte jeder andere die Seite auch lahm legen können.
Wie kommst du darauf?? Der Fehler liegt zu 100% bei dir. Hättest du dich an gewisse Regeln gehalten, wäre dir das mit hoher Wahrscheinlichkeit erspart geblieben.
Hacker benutzen Proxy-Server, der kann sonst wo her kommen.
Wie kommst du darauf?? Der Fehler liegt zu 100% bei dir. Hättest du dich an gewisse Regeln gehalten, wäre dir das mit hoher Wahrscheinlichkeit erspart geblieben.
,
Woher willst du den jetzt zu 100% wissen ob es an mir lag ? Man ist also Schuld, weile es Menschen gibt, die ihre Langeweile in Hacks umsetzen, und damit Leute belästigen ?
Diese Update von WP kommen auch nur weil es solche leute gibt. Ergo, würde es solche menschen nicht geben, hätte ich nicht das Problem, ergo kann es nicht an mir liegen, denn ich bin keiner von dennen ;)
Richtig, Proxy Server wird meist genutzt, nur hab ich ihn schon Internet gefunden, und da Schreibt er auch nur Polnisch, also ist es fast sehr sicher das er es nicht verwendet.
Ja und wenn es nur ehrliche Menschen geben würde, brauchte ich auch nichts anschließen oder zuschließen. Einbrecher und Diebe haben Schuld daran, dass ich mir ein gutes Schloss kaufen muss und werden auch dafür bestraft, falls sie bei der Tat ertappt werden. Nur kann ich es Dieben leicht oder schwer machen und trage in dieser Beziehung zu 100 % die Verantwortung für mein Hab und Gut und nicht die Diebe.
Wenn die den ganzen tag nix zu tun haben.
Jedenfalls ist das mir recht egal, ob die mir nur ein Hinweiß geben, es hat mich heute 6 Stunden meiner zeit geraubt.
Ich kann da auch nur eins sagen: sei froh, das hätte auch ganz anders laufen können.
Für die letzte Seite die ich nach nem Angriff bereinigt habe waren ausser mir noch zwei weitere Leute (die man nicht grade zu den Noobs zählen kann) etliche Stunden beschäftigt - und das war recht "elegant" gemacht: aufgerufen vom normalen PC aus sah alles normal aus, aber von mobilen Geräten aus wurde man direkt auf ne Erotikseite weitergeleitet. Der eigentliche Angriff hatte locker nen Monat vorher stattgefunden, sprich, alle halbwegs aktuellen Backups waren auch verseucht - erst als das der Fall war wurde die Umleitung eingerichtet. Ich wäre wirklich glücklich gewesen, wenn sich das so simpel hätte lösen lassen wie bei Dir ;-)
Ist es denn schon gelöst ? Das würde ja heißen, dass die Sicherheitslücke gefunden wäre.
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
