ABAKUS

Mich trifft gerade fast der Schlag, wenn ich in den SERPS auf Seite 1 auf den Link meiner Seite klicke, öffnet sich ein Fenster in Firefox mit der roten Meldung "Als attackierend gemeldete Webseite!", die URL im Browser wird als https://namesti.bee.pl/ angegeben...

Was ist da los?! Wordpress Virus?

poste einmal einen link zu den serps

...

Mein Beileid, hab das selber hinter mir Kann dir da aber nicht helfen. Hab dann meine WP Installation gelöscht. Bei mir lags an der timthumb.php datei. Schau mal ob du das auf dem Server findest. Das ist wohl ne riesen Sicherheitslücke.

Da hast du dir aber nicht gerade ein begehrtes Keyword ausgesucht? Ist das Absicht? Oder hast du im Keyword tool vergessen bei "exact matches" ein Häkchen zu setzen?

Ne, das ist nur ne Testdomain - trotzdem. Woher kommt sowas? Ich kann doch nicht all meine WP Installationen die ganze Zeit durchchecken

keine ahnung was da gemacht wurde.

schau mal hier https://wordpress.org/support/topic/htt ... l-redirect

Ich frage mich ob das jetzt a) Von dem Standart Admin Username mit einfachem Passwort kommt b) Von einem Plugin c) Von dem FTP Passwort d)....

Alles neu aufsetzen - so ein Mist

dürfte ja ziemlich neu sein. werde mir sicherheitshalber heute auch noch von allen seiten aktuelle BU machen.
ja, ärgerlich so was.

Hmm sehr ärgerlich. Ich Backupe jetzt auch mal alles.

Hab jetzt mal meine Erfahrungen dazu zusammengefasst: https://www.netz2null.de/internet/wordp ... -webseite/

Ist .pl für Polen?

Hatte das jetzt Auswirkungen auf deine Rankings?

Nein, garnicht. Habs wohl rechtzeitig "gemerkt"

Meditak hat geschrieben:Ich frage mich ob das jetzt a) Von dem Standart Admin Username mit einfachem Passwort kommt b) Von einem Plugin c) Von dem FTP Passwort d)....

Von der Wahrscheinlichkeit her ist es am ehesten ein Plugin, oft haarstäubend was da an Sicherheitslücken drin ist. Leider schauen viele nur auf Funktionalität, dabei ist bei einem solchen Plugin der bei weitem aufwendigste Teil der Entwicklung nicht die eigentliche Funktion, sondern eine korrekte Absicherung gegen allerlei Unfug und kriminelle Energie.

Schau doch mal in die Logs, es gibt auch Bots, vorzugsweise aus dem russischen Raum, die den ganzen Tag nichts anderes machen als langsame Brute Force Angriffe auf alles zu fahren, was ein Loginfenster hat. Hatte das mal bei einigen Seiten, ca. 200 Versuche am Tag, über Monate.