Google Analytics findet Besucherzahlen auf Seiten die es nicht gibt...?

Hallo,
dasselbe Problem habe ich gestern bei Google Analytics ebenfalls entdeckt und war erstmals ziemlich perplex darüber. Ein Blick in die Server-Logs hat dann ergeben, dass wohl ein Hacker am Werk war. Zumindest bei mir lag das Problem an einem Plugin, das nachweislich von der XSS-Schwachstelle betroffen ist. Bei genaueren Untersuchungen der Webspace habe ich zudem noch eine verschlüsselte PHP-Datei im Uploads-Ordner gefunden, die wohl als Backdoor genutzt wird. Ich schätze also, dass auch bei dir bzw. deinem Kunden eine Sicherheitslücke ausgenutzt wurde, um Schadcode auf den Server einzuschleusen.

Viele Grüße

 

Google Analytics zählt leider nichts _was es nicht gibt_ such einfach mal nach der Seite des Kunden im Index von Google

/*

site: Ist doppelt anwendbar. Folgt nach dem Befehl nur die Domain, werden alle Seiten gelistet, die unter dieser URL von Google indexiert wurden. Mit der Erweiterung um ein Keyword, wird die entsprechende Seite nach diesem durchsucht und alles ausgegeben, was sich im Index befindet und das Wort selbst einschließt.

site: inurl: Durchsucht eine Zielseite X nach Links, die das gewünschte Schlagwort selbst beinhalten.

*/

Die Seite enthält sicherlich auch Schadecode -

Viel Glück

Ralf

 

auch wenn du nicht eingeloggt bist?

suche dir jemand, der das System sich ansieht, da muss wenn was sein, selten dass sowas da steht ohne gehackt worden zu sein

 

Hallo,

möchte jetzt nicht ausschließen, dass die Seite gehackt wurde, aber es könnte auch noch ein paar andere Gründe haben.

hast du schon mal im Anlytics gecheckt ob die Seitenaufrufe von einer anderen Domain stammen könnten?
Wir hatten letztens einen Fall wo einfach jemand Teile eines Themes kopiert hat in welchem auch der Analytics Code enthalten war und hatten dann auch URLs im Analytics welche es auf der Webseite nicht gab.
Sieh dir mal den Hostreport an, zu finden unter:
Zielgruppe -> Technologie > Anbieter und dann im Hauptfenster bei primäre Dimension auf "Hostname"
Dort sollte deine Domain stehen und eventuell noch irgendwelche Übersetzungsdienste.
Falls dort unbekannte Domains aufscheinen würde ich bei diesen den Quellcode nach deinem Analytics Code durchsuchen.