Beiträge von RealPatzer

Nachdem das Problem nach dem Überspielen der Wordpressinstallation weiterbestand. Probierte ich es mit einem anderen Theme aus - siehe da der Link tauchte nicht mehr auf.
Als ich mir daraufhin mein Template ansah, entdeckte ich, dass die header.php infiziert war. Jemand hatte code der Form eval< kryptische Zeichenfolge eingefügt>
Nach dem Löschen des Codes taucht der Link bis jetzt nicht wieder auf.

Nun meine Fragen:
Wie hat das der Angreifer wahrscheinlich gemacht?
Wie verhindere ich den Angriff auf die Template-Dateien?

Gruß Burkhard

Danke -Ivan,

da habe ich wohl noch etwas Arbeit vor mir.

Was kann eigentlich Themen korrumpieren?

Burkhard

Danke für die schnelle Antwort,

Zitat von jottlieb

WordPress neu hochladen, alle Plugins aktualisieren und ggf. testweise deaktivieren. Schau ob nich noch andere Sachen auf dem Webspace sind, über die man Zugriff auf den Server erhält. Das Theme könnte auch korrumpiert sein.

Das wird helfen das Script? rauszuschmeißen.
Wie aber kann ich mich vor wiederholung schützen?
Sind ähnliche Angriffe bekannt?
Besteht die Gefahr, dass der Angreifer noch andere sachen ändern kann?
Auf dem Webspace betreibe ich noch mehrere andere Domains. Wonach muss ich suchen?

Gruß Burkhard

Hallo an alle,

gestern entdeckte ich in meiner Blogroll unter http://www.vogtland-schach.de einen Eintrag "Online Casino" mit dem Link de.femalegambler.org.
Mal abgesehen davon, dass mir schleierhaft ist wie das jemand eintragen konnte, versuchte ich sofort disen Link im admin-Bereich zu löchen. Funktionierte auch scheinbar. Doch als ich den Adminbereich wieder verließ, war der Link wieder da.
Ich kann es mir nur so erklären, dass jemand meine WP-Installation gehackt hat. Vorerst lasse ich die Links nicht mehr anzeigen, aber das ist ja keine Lösung.
Was kann ich machen, um den Link zu entfernen?
Wie kann ich eine Wiederholung verhindern?

Das Blog ist bei Strato gehostet.
Läuft unter PHP5
Plugins: Askimet, Event Calendar, Exec-PHP, WP-Stats, WassUp, StatPress-reloaded, Rolemanager, WP-PostView, WP-Polls, WP-PostRatings

Braucht ihr weitere Infos?

Gruß Burkhard