Hat sich da was eingeschlichen?

Hallo,

leider ist deine Seite mit Malware verseucht: http://sitecheck.sucuri.net/results/Zwergenmama.de

Bitte ganz schnell die Seite offline setzen und bereinigen. Du musst auch die Sicherheitslücke finden, durch die der Angriff erfolgt ist. Dabei auch den eigenen Rechner nicht außer acht lassen. Ein Trojaner oder Keylogger könnte z.B. deine Passwörter ausgespät haben.

Daher müssen auch umgehend alle Passwörter von einem sicheren PC aus geändert werden. Einfach eine Datei säubern wird in diesem Fall leider auch nicht reichen, da man nach einem Hack keiner Datei auf dem Webspace mehr trauen kann. Wenn du die Säuberung nicht selbst durchführen kannst oder willst, findest du sicher in der Jobbörse einen Profi, der das für dich übernimmt.


Viele Grüße Col

 

olala, da herrscht ja höchste Seuchenstufe.
Zu dem, was Dir Col Pain geschrieben hat, möchte ich noch was hinzufügen: informiere all die Leute, die Dich informiert haben, dass da ein JavaScript Probleme macht, da sie anscheinend nicht mitbekommen haben, dass sich diese Malware nun auch bei Ihnen breit macht. Sie sollten umgehend ihr System scannen...
Mein Download-Tipp: Malwarebytes

 

es gibt leider einige wenige Plugins die fehlerhaft sind
http://www.exploit-db.com/search/?action=search&filter_page=1&filter_description=wordpress

dann gibt es wenige Fehler in dem verwendeten Template. wir beschäftigen uns hier seit ein paar Tagen mit einem Webdesinger, der recht abenteuerlich Sachen macht - er verteilt dies auch noch munter weiter

und dann gibt es einige wenige Hammer Sicherheitslücken.
http://www.heise.de/security/meldung/Kritische-Sicherheitsluecke-in-Wordpress-Addon-Timthumb-1317795.html

da kann man warnen, da kann man zu einem update empfehlen - da passiert nichts - erst wenn das Blog gehackt wurde ... kommt der Blogger mal auf die Idee sein veraltetes system upzudaten ...

Sinnigerweise pasiert dies auch mit der Umgebung selber. Auch PHP wird ständig weiter entwickelt ... egal - der massen hoster mit seiner Kiste bietet halt nur Schrott an - man beleibt bei ihm diesem Hoster halt ...

Über eine Sicherheitslücke in Apache und PHP benötigt er diese FTP-Zugangsdaten nicht oder er legt sich eben selber neue an.

Über Lücken - wie eben der genannten Timthumb kann der Hacker alles mit dem Server machen... nicht nur neue Dateien anlegen... aber... egal..

viel erfolg beim updaten und absichern!

ralf