Hilfe mein Blog wurde gehackt

Sei froh, dass er Dir die Beiträge nicht gelöscht hat.

Zitat

Jetzt habe ich versucht die neue 2.1 Version rüberzuladen und dann kommt als Fehlermeldung beim öffnen der Seite

Du musst alle alten Dateien außer wp-content/ und wp-config.php löschen, dann alle neuen Dateien außer wp-content hochladen, dann /wp-admin/upgrade.php ausführen.

http://wordpress-deutschland.org/download/sprachdatei/

wie hackt man denn so ein teil ?

Zitat von SuMu

wie hackt man denn so ein teil ?

Kommt auf die Sicherheitslücke an. Bei 2.0.6 und älter ist es beispielsweise so, dass man über in eine bestimmte, leider relativ häufigen Serverkonfiguration über eine Lücke in wp-trackback.php auf die WP-Datenbank zugreifen kann.

Dadurch kann man auch das gehashte Admin-Passwort lesen. Hashes gelten zwar als irreversibel, aber da Passwörter recht kurz sind und meist aus einer bestimmten Menge an Zeichen bestehen, kann man mit einer so genannten Rainbow Table zu einem gehashten Passwort das Klartext-Passwort rausfinden.

Aus diesem Grund sollte man übrigens Passwörter wählen, die mindestens 8 Zeichen lang sind und aus Buchstaben (Groß- und Kleinschreibung), Ziffern und Sonderzeichen wie +, -, * %, & bestehen. Je verrückter das Passwort, desto unwahrscheinlicher, dass es ein Cracker in seiner Rainbow Table hat.

Hilfreich wäre auch, wenn man in WordPress Saltet Hashes einführen würde, aber das ist wahrscheinlich nicht DAU-kompatibel genug (weil dann das Zurücksetzen des Passwortes nicht mehr so einfach wäre).

Zitat von orphelins

Was bitte ist register_globals?

http://de.wikipedia.org/wiki/PHP#Variablenmanipulation

zusammen mit
http://www.hardened-php.net/hphp/zend_hash…nerability.html

für die Sicherheitslücke in WordPress verantwortlich.

Das muss Dein Hoster deaktivieren, falls er es nicht schon hat.

Es kann übrigens auch eine andere Lücke sein, derer gibt es in älteren WordPress-Versionen leider so einige.

weshalb nicht updaten?

Er/sie hat doch schon aktualisiert. Ich vermute, es ist nur eine generelle Frage bzgl. register_globals.

Damit man sich mal als unbedarfter Benutzer ein Bild von einem solchen Exploit machen kann, habe ich mal eine Version des kursierenden 2.0.6-Exploits auf meinen Server geladen.

Allerdings habe ich die Referenz auf die Originalquelle entfernt (die E-Mail des Autors ist noch drin) sowie Stolperfallen für Scriptkiddies eingebaut.
http://www.zirona.com/download/wp206_exploit.phps

Wenn man das Script ausführt, bekommt man den Admin-Hash der Ziel-Installation ausgegeben. Mit diesem Admin-Hash geht man nun auf eine Website mit Regenbogentabellen (wenn man keine eigenen hat) und wartet 1-2 Stunden, schon hat man das Admin-Passwort für den betreffenden Blog. Den Rest kann man sich denken.

Ergo: Wenn es Sicherheitsupdates gibt, immer schleunigst aktualisieren.

Zitat von orphelins

"Er" ist weiblich und innerlich blond! ;)

Pardon, hab's gerade noch gedacht: "Was, wenn es jetzt ein Weibchen ist...." ;-)