Beiträge von dsca

  • wurde mein Wordpress-Blog geknackt?

    [quote='SuMu','RE: wurde mein Wordpress-Blog geknackt?']Ich würde den besagten Ordner löschen. Fände es aber seltsam, wenn jemand anderes in meinem Verzeichnis einen Ordner oder sonstwas erstellen könnte ...
    Vielleicht ist bei deinem Hoster was "verwürfelt" ...
    Dazu würde ich sämtliche Pwd/Ftp/Zugänge etc. sofort ändern.

    schon geschehen,.. was mir halt kummer bereitet, ich habe beim webspaceprovider auch meine mailadresse. dort habe ich amazon,ebay,paypal,bank etc...
    was mich einfach nur ankotzt, dass der provider einfach nur sagt "keine ahnung woher der kommt - find dich damit ab". Das hier meine "virtuelle Existenz" bedroht ist weil sich hier augenscheinlich jemand zugriff verschafft hat, scheint dort keinen so wirklich zu stören... :x

    Zitat von SuMu

    Vielleicht ist bei deinem Hoster was "verwürfelt" ...

    Vielen Dank für den Tipp, hab mal bei denic.de eine Abfrage zur Domain der Dame gemacht und siehe da, sie nutzt den gleichen Provider...
    Da werd ich wohl nochmal jenem auf die Füße treten... diese Pappnasen...
    bin erstmal froh, dass das vielleicht nur ein kopierfehler ist...

  • wurde mein Wordpress-Blog geknackt?

    Hallo zusammen,

    als ich mich heute (seit langer Zeit) mal wieder via FTP auf meinen Webspace hangelte, musste ich feststellen, dass im root-Verzeichnis meines Wordpress-Blogs ein mir unbekannter Ordner liegt. Dieser hat als Namen eine TopLevel-Domain einer Dame die ebenfalls einen WP-Blog betreibt.
    Mein Provider meint zu dem Ordner:

    Zitat

    Per FTP ist keine Änderung erfolgt, es ist kein passender FTP Login vorhanden. Andere Modifikationswege (per Skript, per cPanel Dateimanager.....) lassen sich mit Logs nicht nachvollziehen.

    Mein Admin-Interface habe ich zusätzlich mittels htaccess geschützt gehabt, somit kann darüber eigentlich nichts passiert sein.
    Gibts von Wordpress irgend eine möglichkeit nachzuvollziehen ob / wann / warum der Ordner erstellt worden ist?
    Auch die Auto-Update-Funktion war ständig aktiv, weshalb ich mir nicht vorstellen kann, dass hier jemand eine Lücke ausgenutzt hat.

    Gruß,
    dsca