wurde mein Wordpress-Blog geknackt?

  • Hallo zusammen,

    als ich mich heute (seit langer Zeit) mal wieder via FTP auf meinen Webspace hangelte, musste ich feststellen, dass im root-Verzeichnis meines Wordpress-Blogs ein mir unbekannter Ordner liegt. Dieser hat als Namen eine TopLevel-Domain einer Dame die ebenfalls einen WP-Blog betreibt.
    Mein Provider meint zu dem Ordner:

    Zitat

    Per FTP ist keine Änderung erfolgt, es ist kein passender FTP Login vorhanden. Andere Modifikationswege (per Skript, per cPanel Dateimanager.....) lassen sich mit Logs nicht nachvollziehen.

    Mein Admin-Interface habe ich zusätzlich mittels htaccess geschützt gehabt, somit kann darüber eigentlich nichts passiert sein.
    Gibts von Wordpress irgend eine möglichkeit nachzuvollziehen ob / wann / warum der Ordner erstellt worden ist?
    Auch die Auto-Update-Funktion war ständig aktiv, weshalb ich mir nicht vorstellen kann, dass hier jemand eine Lücke ausgenutzt hat.

    Gruß,
    dsca

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Wordpress sollte da keine Möglichkeit, dass nachzuvollziehen. Eigentlich legt Wordpress dort auch gar nichts ab.
    Das einzige, was Du sehen kannst, ist per FTP, WANN der Ordner erstellt worden ist und von welchem Benutzer.

    Warum, kann dir aber nur der Ersteller verraten :lol:

  • Ich würde den besagten Ordner löschen. Fände es aber seltsam, wenn jemand anderes in meinem Verzeichnis einen Ordner oder sonstwas erstellen könnte ...
    Vielleicht ist bei deinem Hoster was "verwürfelt" ...
    Dazu würde ich sämtliche Pwd/Ftp/Zugänge etc. sofort ändern.

  • [quote='SuMu','RE: wurde mein Wordpress-Blog geknackt?']Ich würde den besagten Ordner löschen. Fände es aber seltsam, wenn jemand anderes in meinem Verzeichnis einen Ordner oder sonstwas erstellen könnte ...
    Vielleicht ist bei deinem Hoster was "verwürfelt" ...
    Dazu würde ich sämtliche Pwd/Ftp/Zugänge etc. sofort ändern.

    schon geschehen,.. was mir halt kummer bereitet, ich habe beim webspaceprovider auch meine mailadresse. dort habe ich amazon,ebay,paypal,bank etc...
    was mich einfach nur ankotzt, dass der provider einfach nur sagt "keine ahnung woher der kommt - find dich damit ab". Das hier meine "virtuelle Existenz" bedroht ist weil sich hier augenscheinlich jemand zugriff verschafft hat, scheint dort keinen so wirklich zu stören... :x

    Vielleicht ist bei deinem Hoster was "verwürfelt" ...

    Vielen Dank für den Tipp, hab mal bei denic.de eine Abfrage zur Domain der Dame gemacht und siehe da, sie nutzt den gleichen Provider...
    Da werd ich wohl nochmal jenem auf die Füße treten... diese Pappnasen...
    bin erstmal froh, dass das vielleicht nur ein kopierfehler ist...

    Einmal editiert, zuletzt von dsca (13. Juni 2016 um 12:01)

  • schon geschehen,.. was mir halt kummer bereitet, ich habe beim webspaceprovider auch meine mailadresse. dort habe ich amazon,ebay,paypal,bank etc...
    was mich einfach nur ankotzt, dass der provider einfach nur sagt "keine ahnung woher der kommt - find dich damit ab". Das hier meine "virtuelle Existenz" bedroht ist weil sich hier augenscheinlich jemand zugriff verschafft hat, scheint dort keinen so wirklich zu stören... :x

    Für Einkäufe nutze ich eine andere mail adresse, eine die sonst nicht im Internet "rumfliegt".
    Bei so einer Antwort - würde ich mich auf den Weg machen und mir einen anderen Hoster suchen.

  • Für Einkäufe nutze ich eine andere mail adresse, eine die sonst nicht im Internet "rumfliegt"..

    Was meinst du mit "im Internet rumfliegt"?

    Die Aussage vom Provider habe ich nur sinngemäß wiedergegeben...

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!