Texthack? Plötzlich erscheint "Renew Now, Javaterm1.pw, Privacy Policy" auf HP

Tröste Dich, Du bist nicht allein

https://www.google.de/?gws_rd=ssl#q=Renew+Now+Javaterm1.pw

Jetzt müsste man mal die Gemeinsamkeit suchen...

Wer hat denn die Website erstellt, ein Profi oder ein Hobbyist?

Falls tatsächlich ein Profi die Website erstellt haben sollte, gab es da mal einen Wechsel?

Woher stammen das Theme und die Plugins?

Schon mal hier

https://wpvulndb.com/wordpresses

nach allen eingesetzten gesucht?

Was ist mit dem Webhoster, dort auch die Domain registriert und sonst alles im grünen Bereich...

Mojn,

also wenn die WordPress Versionsnummer 3.8 zutrifft könnte es ganz gut sein, dass ein Hack vorliegt.
Wir predigen ja immer wieder, dass man die Updates der WP Installation, Plugins und Themes installieren soll, wenn welche vorliegen.

Am besten in der Jobbörse hier einen Auftrag rausgeben und sich professionelle Hilfe suchen.
Wir haben hier ein paar Mitglieder, die sich auf solche Sachen spezialisiert haben.
Allerdings werden die das nicht Kostenlos machen. ;)

Zitat von 'Marcus[IS

;678438']
also wenn die WordPress Versionsnummer 3.8 zutrifft könnte es ganz gut sein, dass ein Hack vorliegt.

Die Version 3.8 stammt zwar vom Dezember 2013, die verwendete Version 3.8.14 wurde aber am 6. Mai 2016 veröffentlicht, ist also aktuell, und Sicherheitslücken sind bislang keine bekannt:

https://wpvulndb.com/wordpresses/3814

Siehe zum Hack auch:

http://stackoverflow.com/questions/3043…plication-files

Die HP setzt u.a. das Plugin Portfolio Slideshow ein, diese ist bei wordpress.org nicht mehr zu finden

https://wordpress.org/plugins/portfolio-slideshow/

und die Pro-Version ist hier

https://wpvulndb.com/plugins/portfolio-slideshow-pro

https://wpvulndb.com/vulnerabilities/6723

als angreifbar über eine SQL Injection gekennzeichnet, vielleicht ein erster zielführender Ansatz…

Vermutlich mit dem letzten AutoUpdate bereinigt?

Aber wenn du die Ursache nicht findest, kommen die wieder rein. Also ALLE Plugins updaten, auch die die kein Autoupdate einbieten, sowie dein Theme auf den neuesten Stand bringen.

Zitat von rafterstar

Seltsame Wende in diesem Fall: So wie diese Schrift bzw. diese Links aufgetaucht sind, sind sie nun auch von heute auf morgen wieder verschwunden. Sehr seltsam, oder?

Dein Dienstleister ist vermutlich fertig geworden
http://forum.wpde.org/jobboerse/1583…prof-hilfe.html

Zitat von rafterstar

Naja, wohl kaum. Immerhin hat er ehrlicherweise angegeben, er hätte damit nichts zu tun. Als er es angehen wollte, war es verschwunden...

lol

cooler Dienstleister.

Dir ist aber schon bewusst, dass jemand fremdest den Inhalt deiner Seite geändert hat? Dass diese fremde Person sicherlich keine name.pw Textausgabe haben wollte? sondern vermutlich etwas von einer Seite .pw einbinden?

.pw ist die länderspezifische Top-Level-Domain (ccTLD) des Staates Palau. Sie wurde am 12. Juni 1997 eingeführt.[1] Für die technische Verwaltung war zunächst das Unternehmen EnCirca Inc. aus Massachusetts (USA) zuständig, mittlerweile nimmt diese Aufgabe die Micronesia Investment and Development Corporation mit Sitz in Koror (Palau) wahr. Der operative Betrieb erfolgt durch Directi.
quelle wikipedia.

wenn dein dienstleister oder wordpress dies nicht geändert haben - machte sich dein angreifer dies nun passend.

Zitat von rafterstar

Als er es angehen wollte, war es verschwunden...

vermutlich funktioniert jetzt die änderung so wie es sollte und der angreifer liefert glückspiele oder porno inhalte unter deiner domain an google aus. einfach mal die suchbegriffe bei google webmastertools in ein bis zwei monaten* beobachten. <= nur ein raten - ich besuche deine seite sicherlich nicht!

* der angriff war ja nicht so wichtig für dich - du hattest ja eine woche zeit...

Zitat von rafterstar

Als er es angehen wollte, war es verschwunden...

und wenn dein dienstleister die sicherheitslücke nicht beseitigt hat - liefert deine seite so oder so in wenigen wochen (nur eine frage der zeit) erneut sinnfreie fremde inhalte aus.

Zitat von rafterstar

Naja, wohl kaum. Immerhin hat er ehrlicherweise angegeben, er hätte damit nichts zu tun. Als er es angehen wollte, war es verschwunden...

lol

cooler Dienstleister.

Dir ist aber schon bewusst, dass jemand fremdest den Inhalt deiner Seite geändert hat? Dass diese fremde Person sicherlich keine name.pw Textausgabe haben wollte? sondern vermutlich etwas von einer Seite .pw einbinden?

.pw ist die länderspezifische Top-Level-Domain (ccTLD) des Staates Palau. Sie wurde am 12. Juni 1997 eingeführt.[1] Für die technische Verwaltung war zunächst das Unternehmen EnCirca Inc. aus Massachusetts (USA) zuständig, mittlerweile nimmt diese Aufgabe die Micronesia Investment and Development Corporation mit Sitz in Koror (Palau) wahr. Der operative Betrieb erfolgt durch Directi.
quelle wikipedia.

wenn dein dienstleister oder wordpress dies nicht geändert haben - machte sich dein angreifer dies nun passend.

Zitat von rafterstar

Als er es angehen wollte, war es verschwunden...

vermutlich funktioniert jetzt die änderung so wie es sollte und der angreifer liefert böse inhalte unter deiner domain an google aus. einfach mal die suchbegriffe bei google webmastertools in ein bis zwei monaten* beobachten. <= nur ein raten - ich besuche deine seite sicherlich nicht!

* der angriff war ja nicht so wichtig für dich - du hattest ja eine woche zeit...

Zitat von rafterstar

Als er es angehen wollte, war es verschwunden...

und wenn dein dienstleister die sicherheitslücke nicht beseitigt hat - liefert deine seite so oder so in wenigen wochen (nur eine frage der zeit) erneut sinnfreie fremde inhalte aus.