Beiträge von Col Pain

Hast du deinen Rechner mal auf Trojaner untersucht? Meist findet sich da schon das Problem, dass durch Schadsoftware die Passwörter nach dem Ändern direkt wieder an den Hacker weitergeleitet werden.

Gruß Col

Hallo,

Sucuri SiteCheck schlägt bei beiden genannten Seite Alarm: http://sitecheck.sucuri.net/results/www.kurzenachrichten.de

http://sitecheck.sucuri.net/results/www.mode4you.info

Bitte die Seiten offline stellen und gründlich säubern! Dabei auch die eigenen Rechner nicht vergessen und sicherstellen, dass die Sicherheitslücke gefunden wurde. Wenn mehrere Seiten auf diese Weise infiziert wurden, liegt nahe, dass auf dem eigenen PC ein Trojaner zu finden ist, der sämtliche Passwörter ausspioniert hat.

Gruß Col

Gut, formulieren wir es um: es geht offiziell mit der aktuellen API nicht und ist von Google derzeit auch nicht gewünscht. Das es Mittel und Wege gibt, Google+ dabei auszutricksen ist natürlich möglich. Dabei ist aber fraglich ob Google das längere Zeit toleriert.

Die Gründe für die immer noch fehlende Write Funktion der API hat Vic Gundotra in einen Interview mit Techcrunch vor einigen Tagen genannt: der Algorithmus von Google+ ist einfach noch nicht in der Lage den Stream weitgehend spamfrei zu halten: http://techcrunch.com/2012/03/09/vic-gundotra-sxsw/

Das Google+ diese Möglichkeit offiziell irgendwann anbieten muss, ist eigentlich klar. Vic Gundotra kann aber noch nicht garantieren, dass eine solche Funktion bis Ende 2012 eingeführt werden kann.

Ich würde da tunlichst die Finger von lassen. Die Google+ API bietet nach wie vor keinen Schreibzugriff, sodass man auch nicht automatisch dort posten kann. Diese Funktion ist wohl auch in näherer Zeit nicht vorgesehen, da Google den Stream von Spam freihalten will: http://www.googlewatchblog.de/2012/03/angst-…osten-zulassen/

Hallo,

deine Seite ist laut Sucuri SiteCheck definitiv mit Malware verseucht: http://sitecheck.sucuri.net/results/http://www.reziratte.de .

Bitte die Seite umgehend vom Netz nehmen und bereinigen. Deinen eigenen Rechner solltest du untersuchen, ob da evtl. ein Trojaner o.ä. vorhanden ist. Sämtliche Passwörter (auch FTP und MySQL) müssen von einem sicheren PC aus geändert werden. Auf deinem Webspace/Server kannst du keiner Datei mehr trauen. Ein sicheres Backup einzuspielen würde die Seite erst einmal säubern, aber wenn du die Sicherheitslücke, durch die der Angreifer eingedrungen ist, nicht findest kannst, wird die Seite bald wieder zum Ziel.
Oftmals sind veraltete/fehlerhafte Plugins, Themes oder ein veraltetes WordPress selbst verantwortlich. Fehlerhafte Serverkonfiguration oder Malware auf dem eigenen PC können aber ebenfalls schuld sein. Solltest du es dir nicht zutrauen, diese Arbeiten selbst durchzuführen, findest du sicher in der Jobbörse einen Profi, der das für dich übernehmen kann.

Viele Grüße Col

Hallo,

leider ist deine Seite mit Malware verseucht: http://sitecheck.sucuri.net/results/Zwergenmama.de

Bitte ganz schnell die Seite offline setzen und bereinigen. Du musst auch die Sicherheitslücke finden, durch die der Angriff erfolgt ist. Dabei auch den eigenen Rechner nicht außer acht lassen. Ein Trojaner oder Keylogger könnte z.B. deine Passwörter ausgespät haben.

Daher müssen auch umgehend alle Passwörter von einem sicheren PC aus geändert werden. Einfach eine Datei säubern wird in diesem Fall leider auch nicht reichen, da man nach einem Hack keiner Datei auf dem Webspace mehr trauen kann. Wenn du die Säuberung nicht selbst durchführen kannst oder willst, findest du sicher in der Jobbörse einen Profi, der das für dich übernimmt.

Viele Grüße Col

Zitat von ilmi

Ne, der meckert nicht..

Der meckert 100%ig, wenn das Plugin richtig eingestellt ist und korrekt benutzt wird. Schau mal bei der Artikelerstellung bei "WordPress SEO von Yoast" auf dein Reiter "Seitenanalyse". Da wird dir haargenau erklärt, wo Nachbesserungsbedarf besteht. Unter anderem auch, wenn weniger als die empfohlenen 300 Wörter im Artikel vorhanden sind.

Content heißt für Google erst einmal: Text. Und da gibt es eine Mindestanzahl an Wörtern, die der Bot gern hätte. Es gibt am Anfang oft einen kleinen Newbie-Bonus. Wenn danach aber nichts mehr an verwertbarem Content (im Sinne von "verwertbar für den Google-Bot") kommt, kommt der Bot sehr viel seltener vorbei. Schreib einfach längere Texte, das dürfte dir sowieso von Yoast WordPress SEO "angemeckert" worden sein. Mindestens 300 Wörter pro Artikel sollten es schon sein, dann klappt´s auch mit Google.

Wohl doch Mittagsblindheit von mir. ;)

Zum Problem ist ja alles gesagt: "Content is king" dann klappt´s auch mit Google. Wo kein Text, kann Google nun mal nichts indexieren. Vor dem Panda wurde trotzdem alles, was dem Bot unterkam indexiert. Inzwischen legt Google aber Wert auf Inhalte und die sind einfach nicht da. Bilder allein reichen nicht.

Hallo,

ich sehe bei dir sehr wenig Text und viele Bilder. Google legt großen Wert auf Inhalte, besonders seit den Panda-Updates. Mehr Text wäre also nicht verkehrt. Leider weiß ich nicht, wie viele Links auf deine Seite zeigen. Wenn du keine oder nur sehr wenige eingehende Links hast, dauert es natürlich länger, bis der Bot vorbei kommt. Gerade bei neuen Seiten kann dies durchaus mehrere Wochen dauern. Also ordentlich Content produzieren, Links setzen und natürlich darauf achten, dass die Artikel nicht aus Versehen auf noindex gesetzt wurden.

Gruß Col

PS: Bin ich gerade blind, oder fehlt bei dir das Impressum?

Hallo,

für Google+ gibt es so etwas leider immer noch nicht. Die API lässt einfach (noch) keine Schreibzugriffe zu. Für Twitter kannst du dir ja mal http://twitterfeed.com/ ansehen. Funktioniert ähnlich, wie RSS-Graffiti. Wenn du es ein wenig komfortabler haben möchtest, z.B. mit eigenen Hash-Tags für jeden Artikel, ist vielleicht das Plugin Twitter Tools eine Alternative. Das habe ich selbst bei einigen Blog problemlos in Betrieb.

Gruß Col

Du kannst keiner Datei auf deinem Webspace mehr trauen! Einzelne Dateien austauschen ist sehr unsicher. Also sicherheitshalber alles löschen und neu installieren. Wenn ein sauberes Backup zur Verfügung steht, erleichtert das natürlich die Arbeit ungemein. Dein Content ist in der Datenbank gespeichert. Auch diese kann betroffen sein. Also auch hier: Backup einspielen. Wenn du selbst keine Backups gemacht hast, kannst du nur auf deinen Provider hoffen, der evtl. Backups hat.

Das alles bringt aber nichts, wenn du die Sicherheitslücke nicht findest und schließt. Dann bist du sehr schnell wieder an dem Punkt, wo du jetzt schon bist.

Hallo,

Sucuri SiteCheck schlägt definitiv an: http://sitecheck.sucuri.net/results/http://foto-drumm.de

Die Seite sofort deaktivieren und säubern. Dabei unbedingt auch die Sicherheitslücke finden und schließen. Den eigene Rechner dabei nicht vergessen. Solltest du die Säuberung nicht allein durchführen können oder wollen, finden sich in der Jobbörse sicher Profis, die dies für dich tun können.

Viele Grüße Col

Zitat von arndt.k

...
Ich arbeite am MAC, beruflich wie Privat. Kann der denn befallen sein? ich meine, der Fehler tritt ja nur "online" auf, also wenn ich über die Suchmaschinen gehe. Ansonsten läuft ja die Seite. Dann kann es doch nicht an meinen Rechnern liegen, oder?
...

Auch MACs können mit Schadsoftware infiziert werden. Es ist ein Irrglaube, dass so etwas nur Windows Rechner träfe. Es gibt lediglich weniger Schädlinge für Mac OS, aufgrund der geringeren Verbreitung. Prinzipiell kann es aber durchaus sein, dass z.B. FTP- oder MySQL-Passwörter ausgespäht wurden. Das wäre dann die Sicherheitslücke, mit der auf der Seite online dann Tür und Tor geöffnet wären. Wer diese PW hat, kann praktisch alles mit deiner Seite anstellen.

Wie r23 bereits schrieb, wird es aber in der Regel eher an einem anfälligen Plugin liegen. Es ist aber auf jeden Fall sicherer, auch den eigenen Rechner zu überprüfen und die Passwörter schnellstmöglich zu ändern. Sonst bringen die ganzen anderen Maßnahmen leider nichts.

Backups können natürlich auch befallen sein. Wichtig ist auch, die Sicherheitslücke zu finden und zu schließen. Den eigenen Rechner dabei nicht außer acht lassen.

Lies dir auch mal diese Themen durch:

Blogs gehackt! Was tun?

Virus entfernen

Wenn du das nicht allein schaffst, einfach mal einen Thread in der Jobbörse eröffnen.

Edit: Vergiss den zweiten Link! ;) Aber schau mal hier rein: http://forum.wpde.org/allgemeines/97…-hotelblog.html

Hallo,

Sucuri SiteCheck gibt eine Infektion mit Malware aus! http://sitecheck.sucuri.net/results/http://www.andreatraub.com

Diese Malware leitet nicht nur auf andere Seiten um, sondern lädt auch weitere Schadsoftware nach. Die Seite also so schnell, wie möglich vom Netz nehmen und säubern!

Viele Grüße
Col

Hallo,

es gibt dabei kein Loch. CSS-Hack bedeutet nur, dass ein Bot ein verstecktes Feld ausgefüllt hat, das extra für die Erkennung von Bots vorhanden ist. Ein menschlicher User sieht dieses Feld nicht und füllt es daher nicht aus. Ein Bot füllt einfach alle Felder (also auch das unsichtbare) und wird so erkannt. Er handelt sich also einfach nur um eine Falle für Spambots und um keine Sicherheitslücke. Das hat mit einem klassischen "Hack" nichts zu tun.

Gruß Col

Bei mir klappt das seit Jahren problemlos und beim Threadersteller ja auch. Der wenige Content, der vorhanden ist, ist ja auch im Index.

Zitat von Chaote

Hi
Zur Indexierung deiner Seite, könntest Du noch deine "sitemap.xml" oder "sitemap.xml.gz" an Google hochladen.

Hat er ja bereits getan. Das Plugin Google XML Sitemaps erstellt die "sitemap.xml" vollautomatisch und übermittelt sie an Google und Bing. Die Seite ist ja auch im Index, nur wo kein Content ist, da ist eben nicht viel zu indexieren. ;-)

Hallo,

deine Seite ist durchaus noch im Index. Gib mal bei Google "site:bestenliste.cc" ein (ohne Anführungszeichen). Dann findest du auch die indexierten Seiten und Artikel. Wenn du nichts in den SERPs findest, heißt das nicht, dass deine Seite nicht im Index ist. Sie wird nur aufgrund fehlenden Contents sehr weit nach hinten durchgereicht. Wenn du dann auch keinerlei Links hast, die auf deine Seite verweisen, wird sich daran auch so schnell nichts ändern. Ein SEO-Plugin ist keine Wunderwaffe. Ohne reichlich einzigartigen Content und einer ordentlichen Anzahl von Links wirst du auch nicht vorn in den SERPs auftauchen.

Gruß Col