ABAKUS

Verfasst: **05.12.2009, 12:57**

Hallo miteinander,

ich habe da mal ein Frage. Ich betreibe einen Blog auf Basis von Wordpress. Habe vor einer Woche einen Artikel geschrieben und heute wollte ich da noch etwas ändern. Dabei ist mir aufgefallen, das in den Beitrag ein Keywort mit einem Link belegt ist. Soviel schon mal vorn weg. Ich habe diesen Link nicht gesetzt. Wenn ich den Beitrag editieren will sehe ich den Link weder in der Anzeige "Visuell" noch in der Anzeige "Code". Rufe ich den Seitenquelltest auf, ist der Link dort zu sehen.

Jetzt meine Fragen dazu:

1. Wie geht das?
2. Was muss ich an Daten sichern um den Typen zu bekommen?
3. Lohnt es sich überhaupt dafür Anzeige zu Erstatten?
4. Was meint ihr sonst noch dazu?

cheers

Verfasst: **05.12.2009, 12:59**

Und im Quelltext des Browsers ist der Link da?

Verfasst: **05.12.2009, 13:06**

Hi,

ja. Wenn ich den Beitrag im Browser aufrufe ist der Link im Seitenquelltext. Wenn ich den Beitrag editieren will sehe ich zwar den text und das von mir gesetzte Key, allerdings keinen Link. Andere Keys in dem Beitrag haben von mir gesetzte Links - die sehe ich auch.

cheers

Verfasst: **05.12.2009, 13:12**

Entweder Du hast etwas übersehen (Link im Quelltext des Templates, etc.) oder Dein Wordpress wurde gehackt bzw. etwas in Deine Datenbank eingeschleust.

Lohnt es sich überhaupt dafür Anzeige zu Erstatten?

Nein.

Was meint ihr sonst noch dazu?

So was kann Dir bei Standardsoftware halt nunmal passieren. Du kannst Dich mit dem Thema Security beschäftigen und Dein WP bzw. den Server "harden" oder Du benutzt andere Software.

Verfasst: **05.12.2009, 13:23**

Wie sieht denn der Artikel in der Datenbank aus?

Wenn der Link da auch nicht auftaucht, stimmt auf jeden Fall etwas mit deinem Wordpress nicht.

Das tut es aber sowieso nicht, wenn es so ist wie du beschreibst.

Verfasst: **05.12.2009, 13:23**

Also Datenbank würde ich eigentlich ausschließen, dann würde der Link auch im Admin-Bereich erscheinen. Das hört sich für mich eher nach einem PlugIn an das das verursacht, sei es eines das absichtlich installiert wurde, ein gehacktes oder ein unfreiwilliges.

Oder es kommt über ein Template mit rein als benutzerdefinierte Funktion oder so.

Nenne doch mal die Seite, würde sicher ein paar interessieren das mal in echt zu sehen.

Verfasst: **05.12.2009, 14:39**

gib am besten mal die url

Verfasst: **05.12.2009, 14:45**

Isses vielleicht ein WP-Theme, das manipuliert wurde, um später leichter code einschleusen zu können?
Sonst google mal nach "SQL-Injection"

Verfasst: **05.12.2009, 14:53**

Das arbeitet ja offenbar dynamisch, also: "wenn Edit, dann nicht vorhanden" und "wenn Anzeige, dann vorhanden". Ich würde daher ebenso ein Plugin bzw. ein gehacktes Theme vermuten.

Verfasst: **05.12.2009, 21:33**

durchsuche doch mal die functions.php des themes und den plugin ordner nach href... da kommen zwar ein paar zusammen aber in 5 min hast sie durch und wohl auch den übeltäter gefunden.

Verfasst: **06.12.2009, 01:48**

Coole Idee, ich glaub ich sollte mal ein paar Wordpress Plugins schreiben

Gruß Tobi

Verfasst: **06.12.2009, 12:43**

[btk]tobi hat geschrieben:Coole Idee, ich glaub ich sollte mal ein paar Wordpress Plugins schreiben

Gruß Tobi

reicht wenn du ein paar Themes schreibst und deine Links per functions.php in die Seiten einbindest. Am besten noch mit xml Anbindung um sie variabel ändern zu können

Verfasst: **06.12.2009, 17:22**

SchnaeppchenSUMA hat geschrieben:
[btk]tobi hat geschrieben:Coole Idee, ich glaub ich sollte mal ein paar Wordpress Plugins schreiben

Gruß Tobi
reicht wenn du ein paar Themes schreibst und deine Links per functions.php in die Seiten einbindest. Am besten noch mit xml Anbindung um sie variabel ändern zu können

Diese Bauernfängerei wieder hier :-Þ

Verfasst: **06.12.2009, 17:33**

...eigentlich keine dumme Idee und auch erschreckend einfach umzusetzen.

Einfach bei Posts, die älter als X Monate sind die gewünschten Keywords mit einem Link hinterlegen. Wie schon erwähnt könnte man sich die Links und Keywords auch noch dynamisch aus einer XML-Datei vom eigenen Server laden...dann wäre man allerdings auch recht einfach zu verfolgen.

Wundert mich, dass man da nicht schon häufiger was drüber gelesen hat...

Grüße
Oli

Verfasst: **06.12.2009, 19:49**

SchnaeppchenSUMA hat geschrieben:reicht wenn du ein paar Themes schreibst und deine Links per functions.php in die Seiten einbindest. Am besten noch mit xml Anbindung um sie variabel ändern zu können

Nö Themes schreiben finde ich blöd. Ich kann nicht malen und schreibe deshalb lieber bunte Texte, außerdem kann man in Plugins Code besser verstecken.

@oliverp19:
Eigener Server ist blöd, wenn dann müsste man die Links vom nächsten Plugin laden, also so n bisschen P2P Prinzip.

Gruß Tobi

ABAKUS

Black Hat SEO in Action :(

Black Hat SEO in Action :(