Spam im Quellcode

bastain · 17. April 2008

Hallo,

ich habe eben entdeckt, dass Spam im Quellcode MEINER Beiträge vorhanden ist. Irgendwelche Links zu Pokerseiten, etc. Wahrscheinlich um Suchmaschinen vorzutäuschen, dass alle Seiten auf die tollen Pokerseiten verlinken...aber egal. Ich habe WP 2.2 laufen und alle Kommentarfunktionen auf Moderator stehen und Anmeldungen anderer User sind ausgeschaltet.

Ist das eine Lücke und ich muss updaten? Wie kommt jemand sonst an den Code meines beitrages?

bastian

bastain · 17. April 2008

Achja...und manche Leute bekommen eine Meldung Ihres Virenscanners, dass
JS/PSyme.CA über die wp-stats.php Ihr System kompromitieren wolle...

suedkind · 17. April 2008

Deine Wordpress-Version dürfte veraltet sein, scheinbar wurde sie gehackt und in deine postings der entsprechende code eingetragen

wenn du glück hast ist der code nur in der footer.php deines themes enthalten

du solltest
- auf jeden fall deine installation updaten, vorher ein backup (wer weiss was du später vielleicht noch mal brauchst)
- dein theme auf verdächtigen code prüfen
- ggf. in der DB nach einem passenden String suchen, um zu schauen wo das überall auftaucht und löschen (das ging wahrscheinlich auch, wenn du deine postings manuell prüfst, dann aber nicht im WYSIWYG-editor)
- deine installation sicherer machen WordPress sicherer machen | WordPress-Buch

ich habe von solchen fällen bisher nur gelesen, musste selber keinen bereinigen, mag sein, dass du noch weitere dinge beachten musst

suedkind · 17. April 2008

ggf. schau mal auch in diesen thread http://forum.wordpress-deutschland.org/allgemeines/33385-ungebetenen-besuch.html

WPDE.org

Spam im Quellcode

bastain Well-Known Member

bastain Well-Known Member

suedkind Well-Known Member

suedkind Well-Known Member

Nützliche Suchen

Spam im Quellcode

bastain Well-Known Member

bastain Well-Known Member

suedkind Well-Known Member

suedkind Well-Known Member