Top-verweisende Websites aus Gabun

Hallo miteinander,
im google-webmaster habe ich einige top-verweisende websites aus Gabun und anderen exotischen Ländern entdeckt, siehe Screenshot.

Die Seiten existieren entweder nicht, oder es kommt die Fehlermeldung: Blockiert durch X-Frame-Options-Richtlinie. Zu diesem Thema habe ich bei Wikipedia [size=14]"[/SIZE][size=24][size=14]Clickjacking" gefunden. [/SIZE][/SIZE]
[size=24][size=14][/SIZE][/SIZE]
[size=24][size=14]Das beunruhigt mich sehr, denn meine Seiten 8ung.info wurden vor Kurzem gehackt. Ich meinte, alles überwunden zu haben. Die Seiten laden immer noch ausgesprochen langsam. Vom Hoster wird mir gesagt, dass von technischer Seite alles ok sei. [/SIZE][/SIZE]
[size=24][size=14][/SIZE][/SIZE]
[size=24][size=14]Bei Matomo werden mir in den Statistiken seit einiger Zeit alle Seiten doppelt angezeigt. Kann das eventuell etwas damit zu tun haben oder ist es nur ein Konfigurationsfehler meinerseits. Ich bin technisch eine Null![/SIZE][/SIZE]
[size=24][size=14][/SIZE][/SIZE]
[size=24][size=14]Wer weiß Rat?[/SIZE][/SIZE]
[size=24][size=14]Mit freundlichem Gruß[/SIZE][/SIZE]
[size=24][size=14]Dirtsa[/SIZE][/SIZE]

Zitat von r23

[size=24][size=14]Deine Startseite schein sauber - bietet aber keinerlei Schutz gegen Clickjacking[/SIZE][/SIZE]

r23
Danke für die Hilfe!
In meiner .htaccess steht jetzt: Header always append X-Frame-Options SAMEORIGIN

Inzwischen habe ich folgende Seite gefunden https://developer.mozilla.org/de/docs/Web/HT…X-Frame-Options
Der Text ist auf deutsch – somit verstehe ich zumindest einen Teil davon.

Bringt es was, wenn ich Folgendes in meine .htaccess schreibe:
Header set X-Content-Type-Options nosniff
X-Frame-Options: allow-from https://www.8ung.info/
Oder hebt es sich eventuell gegenseitig auf?

Seit Kurzem verwende ich Wordfence als Sicherheitssoftware. Dort kann ich bestimmte URLs blockieren. Bringt es was, wenn ich die ganzen .ga und .tk Seiten sperre?
Und wenn ja, als normaler Referrer? Zu bieten hätte ich noch: IP Address Range, Hostname, Browser User Agent, Block Reason. Letzteres ist wohl Clickjacking.

LG Dirtsa

Alles anzeigen