Beiträge von flexmind

flexmind

Zitat von mensmaximus

Wahrscheinlich schon, denn in der Liste steht nicht, dass Ihr die Sicherheitslücke gefunden habt.

Das stimmt.
Wir wissen nur das Gotmls alle gefundenen Backdoor´s geschlossen hat.
Ob wir noch mehr haben wissen wir nicht.

Gibt es noch andere Plugins die uns bei der Analyse helfen können und mit denen ihr gute Erfahrungen gemacht habt?

flexmind

Guten Tag zusammen,

wir wurden vor ein paar Tagen gehackt.
Danach wurde Schadcode auf unserer Website installiert.

Mit dem Plugin Gotmls konnten wir die Website augenscheinlich von den Schadcode befreien. Dennoch greifen Bots regelmäßig auf die Website zu. Wir wissen nicht ob woher der Traffic kommt und ob er für unser SEO ggf schädlich sein kann.

Hier mal ein Auszug aus der access_log:

Code

66.249.78.214 - - [22/Apr/2015:15:37:46 +0200] "GET /libri-2147-2410-wode_susu_my_uncle_a_story_of_the_chinese_mafia/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Csv&u= HTTP/1.1" 301 502 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.221 - - [22/Apr/2015:15:37:46 +0200] "GET /libri-2315-62-using_spss_for_windows_and_macintosh_analyzing_and_understanding_data_value_package_includes_spss_16_0_cd_/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Chu&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.214 - - [22/Apr/2015:15:37:45 +0200] "GET /libri-856-3573-kooperation_und_konkurrenz_nebenlaufige_verteilte_und_echtzeitabhangige_programmsysteme/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Ccy&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.221 - - [22/Apr/2015:15:37:47 +0200] "GET /libri-2041-1717-m_decin_du_coeur/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Cja&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.67.120 - - [22/Apr/2015:15:37:47 +0200] "GET /libri-2379-4702-urgences_r_animation_anesth_sie_french_edition_/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Ccs&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.221 - - [22/Apr/2015:15:37:47 +0200] "GET /libri-1181-3489-hearing/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Ctr&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.214 - - [22/Apr/2015:15:37:48 +0200] "GET /libri-1784-4279-ragtime/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Csr&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.221 - - [22/Apr/2015:15:37:49 +0200] "GET /libri-1492-107-poetry_with_passion_global_poets_2011/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Cht&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.214 - - [22/Apr/2015:15:37:49 +0200] "GET /libri-207-1912-3d_4_3d_kanojo_4_/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Cro&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.214 - - [22/Apr/2015:15:37:50 +0200] "GET /libri-1181-4293-la_wicca_vivante_la_pratique_individualis_e/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Csw&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.67.112 - - [22/Apr/2015:15:37:49 +0200] "GET /libri-1718-1455-merleau_ponty_s_existential_phenomenology_and_the_realization_of_philosophy/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Csw&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.214 - - [22/Apr/2015:15:37:50 +0200] "GET /libri-2064-792-scared/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Cur&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.221 - - [22/Apr/2015:15:37:50 +0200] "GET /libri-2208-3825-the_dragon_prince_use_082177/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Cro&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.207 - - [22/Apr/2015:15:37:52 +0200] "GET /libri-2588-3875-the_book_of_love_the_story_of_the_kamasutra/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Chi&u= HTTP/1.1" 301 502 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.221 - - [22/Apr/2015:15:37:52 +0200] "GET /libri-2223-4903-training_little_amy_violated_by_the_aliens_an_abdl_age_play_fantasy_/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Csq&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.221 - - [22/Apr/2015:15:37:51 +0200] "GET /libri-685-1186-die_leere_trommel_m_rchen_und_legenden_aus_dem_alten_russland/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Cda&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.207 - - [22/Apr/2015:15:37:53 +0200] "GET /libri-1396-332-madison_county_association_of_volunteer_fire_departments_inc_/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Ceu&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.214 - - [22/Apr/2015:15:37:53 +0200] "GET /libri-2218-3379-the_evolution_of_the_boston_medal/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Cmt&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.214 - - [22/Apr/2015:15:37:53 +0200] "GET /libri-1766-943-oration_delivered_july_4th_1848_at_the_laying_of_the_corner_stone_of_the_ohio_mechanics_institute_cincinnati_/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Cfi&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.64.20 - - [22/Apr/2015:15:37:54 +0200] "GET /libri-568-4165-chicago/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Ciw&u= HTTP/1.1" 301 502 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.207 - - [22/Apr/2015:15:37:54 +0200] "GET /libri-454-347-cambridge_latin_course_unit_4a_teacher_s_handbook/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Csq&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.67.128 - - [22/Apr/2015:15:37:54 +0200] "GET /libri-207-2179-cameron_s_code_kansas_city_heat_3_/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Cru&u= HTTP/1.1" 301 502 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.207 - - [22/Apr/2015:15:37:55 +0200] "GET /libri-2406-3282-the_nature_of_asian_firms_an_evolutionary_perspective/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Chu&u= HTTP/1.1" 301 502 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.207 - - [22/Apr/2015:15:37:55 +0200] "GET /libri-1798-4592-orangutan/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Cis&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.221 - - [22/Apr/2015:15:37:55 +0200] "GET /libri-2257-437-tom_and_millie_whizzy_busy_people/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Cnl&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.221 - - [22/Apr/2015:15:37:56 +0200] "GET /libri-1954-1541-neptune/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Cms&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.207 - - [22/Apr/2015:15:37:56 +0200] "GET /libri-2166-1115-none/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Cuk&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.207 - - [22/Apr/2015:15:37:57 +0200] "GET /libri-680-4004-dentists/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Car&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.78.214 - - [22/Apr/2015:15:37:57 +0200] "GET /libri-257-1913-drug_dictionary_for_dentistry/translate.google.com/translate@client=tmpg&hl=en&langpair=en%7Chu&u= HTTP/1.1" 301 501 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"

Alles anzeigen

flexmind

Hallo zusammen,

wir wurden vor kurzem gehackt. Über das Plugin Gotmls wurde die Website wieder bereinigt. Es wurden in Summe 105 Backdoors gefunden und bereinigt.

Nun wollen wir Sicherheitmaßnahmen durchführen um zukünftig sicherer zu sein.

Folgende Schritte wurden bereits durchgeführt:
- Keys in der wp-config wurden geändert.
- Kennwörter wurden geändert.
- Überflüssige und von den Hackers erstellte User wurden gelöscht.
- FTP KEnnwort geändert
- Dateiberechtigungen wurden angepasst
- in den Ordner Uploads wurden alle PHP Dateien gelöscht
- URL für den Adminlogin wurde geändert.

Was noch zu tun ist:
- DB Prefixe ändern
- DB Kennwort ändern

Haben wir etwas vergessen? Für weitere Tips wären wir sehr dankbar.

Vielen Dank
Lieben Gruß
flexmind

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Beiträge von flexmind

Absicherung der Website nach Hackangriff

Nach Hackangriff jede Menge Zugriffe -> Schädlich für SEO?

Absicherung der Website nach Hackangriff