Plötzliche UNERWÜNSCHTE Werbeeinblendung

Setze die Rechte entsprechend, das keine Datei unter /uploads ausgeführt werden kann.

 

@Hille,

ist eine Index-Datei mit

Code:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

aus deiner Sicht dort sinnvoll?

 

nö - das beendet nur das Script.

Du musst dafür sorgen, dass in dem Verzeichnsi erst gar keine PHP-Scripte ausgeführt werden können.

So sieht die .htacess bei mir aus
https://github.com/r23/MyOOS/blob/master/blog/wordpress/wp-content/uploads/.htaccess

aber damit hast die Sicherheitslücke noch nicht gefunden und beseitigt.

 

Du kannst *keiner* Datei mehr auf dem Server trauen. Auch nicht den Bildern! Es wird vermutlich ein Bild dabei sein, dass nicht von dir ist. Diese Grafik erst löschen, wenn dein System _SICHER_ ist.

Viel Glück

Ralf

 

Es gibt 2 Möglichkeiten:

1. Externe Zugriffe auf PHP Dateien deaktivieren (/wp-includes und /wp-content)

In die .htaccess im root Verzeichnis

Code:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

2. einfach nur das Ausführen unter /uploads verbieten

In die .htaccess im /uploads Verzeichnis

Code:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

Ich persönlich bevorzuge die 1.Variante

 

Damit läuft aber deine Seite nicht mehr . Im Verzeichnis /wp-content sind doch Scripte, die ausführbar sein müssen. Nimm eine Variante von meinen beiden Beispielen.

 

Mein Beispiel bezog sich auf den Unterordner blog / wordpress / wp-content / uploads auf meinem Server. Wenn dein Server auch Perl Scripte ausserhalb von cgi-bin ausführt - bringt dir dies nichts - rein gar nichts.


Ich probiere dies in der Regel mit einem Perl Script eben aus

check.pl

Code:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

Ich rufe das Script dann im Browser auf http://...../uploads/check.pl
und erhalte ich "Hallo Welt" zurück... erweitere ich entsprechend

zum Beispiel

Code:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

aber dies von der Umgebung abhängig.