admin accounts with ID 0 - wurde ich gehackt?

pospiech · 10. Dezember 2014

I befürchte meine Wordpress Installation wurde gehackt. Mein user account zeigt 11 Einträge mit ID 0 und keinem Usernamen. Allerdings kann ich diese Einträge nicht aus Wordpress heraus löschen. Ein Blick in die Datenbank zeigt, dass wp_users auch nur einen Eintrag hat, aber wp_usermeta mehre Einträge mit 'first_name' - genau 11.

Diese enthalten diese Daten

Code:
Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

oder auch

Code:
Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

wobei ich keine Ahnung habe was dieser Code macht.

Dieser Eintrag
https://wordpress.org/support/topic/have-i-been-hacked-username-amin?replies=64

sagt mir, das ich bei diesen Einträge offensichtlich gehackt wurde. Allerdings ist mir nicht klar wie ich die Datenbank wieder sauber bekomme.

Hille · 10. Dezember 2014

Gibt doch mal einen Link zur Seite, dann kann man mehr sagen.

r23 · 11. Dezember 2014

Zitat von pospiech: ↑

Diese enthalten diese Daten

<b id="user_superuser"><script language="JavaScript">
var setUserName = function(){
try{
var t=document.getElementById("user_superuser");
while(t.nodeName!="TR"){
t=t.parentNode;
};

sagt mir, das ich bei diesen Einträge offensichtlich gehackt wurde.

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Wenn diese JavaScripte in deiner Wordpress Datenbank steht - jeep. du bist gehackt

Zitat von pospiech: ↑

Allerdings ist mir nicht klar wie ich die Datenbank wieder sauber bekomme.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

gar nicht - du kannst keinen Datensatz mehr trauen. verwende eine Datensicherung

http://codex.wordpress.org/FAQ_My_site_was_hacked

Wenn du keine Datensicherung hast - kannst du dir über das Job Forum jemanden suchen, der dir Viren, Malcode und sonstigen Schadecode aus der Datenbank enfernen kann.
Wer aber Admin Rechte sich eingerichtet hat, wird sicherlich auch weitere Veränderungen vorgenommen haben - z.b. ein paar Scripte Ändern oder Wordpress in ein Botnet einbinden.

Irgendeiner muss ja dafür sorgen, dass der Spiegel etwas zu berichten hat:
http://www.spiegel.de/netzwelt/web/carna-botnet-internet-zensus-mit-hacker-methoden-a-890225.html

Stelle uns hier keinen Link zu deinem verseuchten Blog zur Verfügung. Sonsten verseuchen sich noch mehr Rechner.

mensmaximus · 11. Dezember 2014

Zitat von pospiech: ↑

[...] sagt mir, das ich bei diesen Einträge offensichtlich gehackt wurde. Allerdings ist mir nicht klar wie ich die Datenbank wieder sauber bekomme.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Nach der obigen Schilderung besteht nur wenig Zweifel an einer Verseuchung. Es gibt nun zwei Möglichkeiten:

1. Das Forum und Internet durchsuchen und allerlei Informationen zum Thema WordPress Sicherheit und Hacks finden, viele Stunden darauf ver(sch)wenden das Problem in den Griff zu bekommen und hoffen, dass man für die Zukunft gelernt hat was man beachten muss

2. Einen Spezialisten für WordPress suchen, der sich damit täglich beschäftigt. Das Jobforum wäre der geeignete Platz.

WPDE.org

admin accounts with ID 0 - wurde ich gehackt?

pospiech Well-Known Member

Hille Well-Known Member

r23 Well-Known Member

mensmaximus Well-Known Member

Nützliche Suchen

admin accounts with ID 0 - wurde ich gehackt?

pospiech Well-Known Member

Hille Well-Known Member

r23 Well-Known Member

mensmaximus Well-Known Member