1. Herzlich willkommen bei WPDE.org, dem grössten und ältesten deutschsprachigen Community-Forum rund um das Thema WordPress. Du musst angemeldet oder registriert sein, um Beiträge verfassen zu können.
    Information ausblenden

Seltsame Seitenanfragen - Hacker am Werk?

Dieses Thema im Forum "Netzwelten" wurde erstellt von MarkusToni, 10. Februar 2014.

Schlagworte:
  1. MarkusToni

    MarkusToni Member

    Registriert seit:
    23. Oktober 2013
    Beiträge:
    6
    Zustimmungen:
    0
    Heute hatte ich zum wiederholten Male Seitenaufrufe von verschiedenen ausländischen Hostadressen, welche alle die gleichen, nicht existierenden Anfragen an meinen Webspace geschickt haben:

    z.B.:
    www.meineseite.de/blog/*=
    www.meineseite.de/buchen/*=

    vor ein paar Tagen dagegen war es ein an eine durchaus gültige Adresse angehängtes /& oder /$= sowie ein /:

    Diese Anfragen erfolgten jeweils in einem recht kleinen Zeitfenster von verschiedenen Host-Adressen z.B. aus Russland, der Ukraine, China, USA, Indonesien, Kenia, Indien etc.

    Auffallen sind mir die Anfragen, da sie alle einen Error 404 verursachen, den mein Security-PlugIn (Better WP Security)aufzeichnet.

    Kann mir wer sagen, was diese Anfragen sollen?
    Muss ich mir da irgendwelche Sorgen machen?

    Für Eure Rückmeldungen bedanke ich mich im Voraus!
     
    #1 MarkusToni, 10. Februar 2014
  2. Suklux

    Suklux New Member

    Registriert seit:
    6. Februar 2014
    Beiträge:
    4
    Zustimmungen:
    0
    Bei mir passiert das gleiche seit zwei Wochen

    Ich denke die versuchen eine Schwachstelle zu finden.

    Was irgendwer genaueres darüber und was es damit auf sich hat?
     
    #2 Suklux, 10. Februar 2014
  3. MarkusToni

    MarkusToni Member

    Registriert seit:
    23. Oktober 2013
    Beiträge:
    6
    Zustimmungen:
    0
    Gestern bekam ich einen Newsletter von wordfence.com:
    "Large distributed brute force attack on WordPress sites underway
    As of 11am eastern time this morning we are monitoring the largest distributed brute force attack on WordPress installations that we've seen to date."

    Scheinbar läuft da gerade mal wieder eine Attacke auf WP-Installationen. Ob da eine Kausalität besteht?
     
    #3 MarkusToni, 11. Februar 2014
  4. MarkusToni

    MarkusToni Member

    Registriert seit:
    23. Oktober 2013
    Beiträge:
    6
    Zustimmungen:
    0
    Und wieder etliche unsinnige Anfragen. Dieses mal wurde nach vermuteten Inhalten im Ordner "wp-content" gesucht. Den habe ich allerdings direkt nach der Installation über ein PlugIn umbenannt, so dass auch die ins Leere liefen, jedoch massenhaft "Error 404" produzierten.

    <galgenhumor>
    Immerhin: So habe ich wenigstens mal Besucher auf meiner HP...
    </galgenhumor>
     
    #4 MarkusToni, 12. Februar 2014
  5. BastianP.

    BastianP. Member

    Registriert seit:
    18. Oktober 2013
    Beiträge:
    10
    Zustimmungen:
    0
    Bei mir konnte ich das zum Glück noch nicht beobachten. Werde es aber im Auge behalten, danke für den Hinweis.
     
    #5 BastianP., 13. Februar 2014
  6. B-52

    B-52 Well-Known Member

    Registriert seit:
    16. März 2008
    Beiträge:
    1.189
    Zustimmungen:
    16
    Paranoia!

    WP ist sicher. Niemals würde ich einem Plugin das Überschreiben des Ordner wp-content überlassen.

    Mit einem sicheren Passwort und gesundem Menschenverstand ist WP ABSOLUT sicher, und das seit 6 Jahren.
     
    #6 B-52, 3. März 2014
    Zuletzt bearbeitet: 3. März 2014
  7. Suklux

    Suklux New Member

    Registriert seit:
    6. Februar 2014
    Beiträge:
    4
    Zustimmungen:
    0
    Aha Wordpress ist sicher seit sechs Jahren soso. Und wieso wurde dann die Seite von meinem Freund gehackt?

    Eben, weil WP nicht sicher ist. Er arbeitet mit sicheren Passwörtern aber durch Bugs in WP bzw. Exploits brauchst du das Passwort selbst gar nicht hacken. Du kannst auch so Admin Zugriff bzw. Schreibrechte erhalten und dann ist es ein einfaches die Datenbankdaten aus der wp-config zu ziehen, dir neue Benutzer einzurichten oder das Passwort des bestehenden Admins zu ändern in MySql.

    Ich hab aus genau dem Grund weil Wordpress nicht sicher ist meine Seite virenschutz.de von Wordpress weg geholt und auf statische Html Seiten gewechselt. Da hilft einem Hacker nur das FTP Passwort weiter. Ansonsten kann er da nicht viel anrichten sofern nicht der ganze Server kompromittiert wird.
     
    #7 Suklux, 29. März 2014
    Zuletzt von einem Moderator bearbeitet: 29. März 2014
  8. Hille

    Hille Well-Known Member

    Registriert seit:
    22. Januar 2012
    Beiträge:
    7.965
    Zustimmungen:
    9
    Sorry, aber selten so einen Quatsch gehört.
     
    #8 Hille, 29. März 2014
  9. MarkusToni

    MarkusToni Member

    Registriert seit:
    23. Oktober 2013
    Beiträge:
    6
    Zustimmungen:
    0
    Alles, was weit verbreitet ist, zieht die Aufmerksamkeit von Hackern auf sich. Und WP ist weit verbreitet.

    Ich selber bin vor zwei Jahren gehackt worden und konnte in letzter Instanz meinen WP-Blog nur noch plattmachen. Meine Seite wurde von Google sogar als "attackierend" gemeldet. Dabei hatte ich schon damals eine Security-Software installiert und meine Passwörter sind seit jeher wirre Zeichenfolgen.

    Das Umbenennen habe ich bis heute nicht bereut: Irre viele Anfragen suchen gezielt nach dem wp-content-Ordner, das sehe ich in den Log-Files. Das Umbenennen ist natürlich ein Eingriff, der sich auf etliche Stellen auswirkt und ich würde es nie manuell versuchen. Ein Backup vor der Änderung ist definitiv empfehlenswert.

    Gemessen an meinen eigenen Erfahrungen werde ich dabei bleiben.
     
    #9 MarkusToni, 8. Mai 2014
    Zuletzt bearbeitet: 8. Mai 2014
  10. freako

    freako Member

    Registriert seit:
    28. Dezember 2010
    Beiträge:
    14
    Zustimmungen:
    0
    Ja bei uns in der Firma wurden die Blogs auch schon gehackt die wir vertreiben leider gerade erst vor paar Monaten
     
    #10 freako, 12. Mai 2014
  11. Hille

    Hille Well-Known Member

    Registriert seit:
    22. Januar 2012
    Beiträge:
    7.965
    Zustimmungen:
    9
    Wenn man sich an die Grundregeln hält, ist die Gefahr gehackt zu werden normalerweise relativ gering. Leider halten sich die meisten nicht daran.
     
    #11 Hille, 13. Mai 2014
  12. MissMana

    MissMana New Member

    Registriert seit:
    17. Mai 2014
    Beiträge:
    1
    Zustimmungen:
    0
    Es gibt aber auch viele die Passwörter wie '123456' oder 'passwort' haben. Die wundern sich dann wenn das Passwort geknackt wird mit Bruteforce (dauert max. 10 Sekunden bei solchen Passwörtern).
     
    #12 MissMana, 17. Mai 2014
  13. Hille

    Hille Well-Known Member

    Registriert seit:
    22. Januar 2012
    Beiträge:
    7.965
    Zustimmungen:
    9
    Das ist eine der Grundregeln, sichere Passwörter.
     
    #13 Hille, 18. Mai 2014
  14. Word-Row

    Word-Row Member

    Registriert seit:
    21. Mai 2014
    Beiträge:
    9
    Zustimmungen:
    0
    So eine Sammlung an seltsamen Seitenaufrufen wäre ja mal interessant. Gibt es so etwas schon ?
     
    #14 Word-Row, 21. Mai 2014
  15. Putzlowitsch

    Putzlowitsch Well-Known Member

    Registriert seit:
    21. Oktober 2006
    Beiträge:
    5.955
    Zustimmungen:
    47
    #15 Putzlowitsch, 21. Mai 2014
  16. Monika

    Monika Well-Known Member
    Ehrenmitglied

    Registriert seit:
    4. Juni 2005
    Beiträge:
    14.126
    Zustimmungen:
    2
    ich hatte in den letzten 3 Jahren genug gehackte WP Installationen unter meinen Fingern um folgendes feststellen zu können:

    Datenbankpasswort und FTP Passwort und Domainverwaltungspasswort und WP Passwort waren absolut gleich und meist auch noch der Vorname des Admins mit seinem GebDatum hinten dran...

    selbst nach mehrmaliger Aufforderung dies zu ändern wurde es dabei belassen :)

    Plugins, die derart schrottig gecodet waren, dass man durchmarschieren konnte => wenngleich ich da manchmal nicht mal sagen kann, ob es der Coder nicht genau so wollte...

    uralte Plugins, uralte Themes

    und ein Webspace auf einem Server wo ich selbst nach 9Jahren Serveradmin-Abstinenz einfach reinmarschieren konnte, ohne mich auch nur irgendwie anzustrengen ...
    aber der Webspace war so urbillig und nicht, dass man sich nicht mehr leisten hätt können => niente, aber es ist sowieso eine Frechheit, dass im WWW irgendwas was kostet...

    Fazit:
    Sicherheit kostet auch Geld
    und zu 99% ist man nicht immer wirklich unschuldig daran ...
     
    #16 Monika, 21. Mai 2014
(Du musst angemeldet oder registriert sein, um Beiträge verfassen zu können. )
  1. Diese Seite verwendet Cookies, um Inhalte zu personalisieren, diese deiner Erfahrung anzupassen und dich nach der Registrierung angemeldet zu halten.
    Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies.
    Akzeptieren Weitere Informationen...
    Information ausblenden
  1. Diese Seite verwendet Cookies, um Inhalte zu personalisieren, diese deiner Erfahrung anzupassen und dich nach der Registrierung angemeldet zu halten.
    Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies.
    Akzeptieren Weitere Informationen...
    Information ausblenden