Viagra Spam mit meiner Domain?

Beitrag von **qxxx** » 29.11.2011, 12:46

Hallo Zusammen,
wenn ich bei Google site:example.com mache sehen zwei meiner Seiten so aus:

Buy Viagra Online
www.example.com/
purchase Viagra without prescription to ship overnight. Viagra orderd ... purchase Viagra online no membership overnight shipping

WTF?? Auf meiner Seite steht nichts über Viagra.. ich hab ne seriöse Seite. Wenn ich aber nach einem Suchwort suche liefert mir google korrekte Daten.

Suchwort - Firmenname
www.example.com/
Blabla... Suchwort.. blabla

Was kann das sein? wie mach ich das weg?
Ich nutze Wordpress als CMS.

von **Anzeige von ABAKUS** »

Content Erstellung von ABAKUS Internet Marketing
Ihre Vorteile:

einzigartige Texte
suchmaschinenoptimierte Inhalte
eine sinnvolle Content-Strategie
Beratung und Umsetzung

Jetzt anfragen: 0511 / 300325-0

Beitrag von **luzie** » 29.11.2011, 12:47

Deine Seite ist gehackt worden. Kontrolliere alles, insbesondere die .htaccess-Datei falls vorhanden.

Beitrag von **todo** » 29.11.2011, 12:50

https://www.werbeblogger.de/2011/11/23/ ... wordpress/

von **Anzeige von ABAKUS** »

SEO Consulting bei ABAKUS Internet Marketing
Erfahrung seit 2002

persönliche Betreuung
individuelle Beratung
kompetente Umsetzung

Jetzt anfragen: 0511 / 300325-0.

Beitrag von **qxxx** » 29.11.2011, 13:51

oh man... ihr habt recht, die Seite wurde gehackt.. da hat jemand die index.php ersetzt und zwei php scripte mit dem viagra content hochgeladen die über botchecks in index.php aufgerufen werden. -.- hab da wohl irgendwelche unsicheren plugins am laufen.

Beitrag von **Aalex** » 29.11.2011, 17:11

@qxx

Installiere dir das Wordpress Plugin von Sergej

Beitrag von **rico** » 29.11.2011, 17:17

wann hast du das letzte mal geupdated?

Beitrag von **qxxx** » 29.11.2011, 18:45

@Alex- welchen Plugin meinst du genau?
@rico - letztes Update war vor ein paar Monaten

Für alle die wissen möchten was ich da drauf hatte:
https://stackoverflow.com/questions/332 ... regex-work

Es ist so eine Shell die injiziert wird und erlaubt dann full access auf den Server über Webbrowser... dieser Hack ist also nicht nur Wordpress-spezifisch, damit könnte man alles mögliche anstellen.