» Hackerangriff in Wordpress? Ich kann helfen!

mgutt · 21.10.2016, 23:52

Falls jemand einen gehackten Wordpress Blog hat und nicht weiter weiß, dann kann ich helfen. Der Aufwand lag bei meinen bisherigen Kunden bei max. 3 Stunden. D.h. 150,- € zzgl. Steuer.

Wie ich dabei vorgehe:

Seite wird offline genommen
FTP Dateien werden heruntergeladen
Dateien werden mit Original Wordpress Dateien verglichen
bestimmte Keywords werden in allen Dateien gesucht, die auf Hackerangriffe schließen lassen
nachdem alle Dateien bereinigt wurden erfolgt der Upload
Danach ein zweiter Durchlauf um Fehler auszuschließen
Nun wird der Datenbank-Login geändert
Dann alle User-Logins geändert
Als zusätzlicher Schutz gegen Angriffe wird dann noch ein Verzeichnis-Schutz für das Admin-Verzeichnis eingerichtet

Der Aufwand kann steigen, wenn viele Plugins installiert sind und der Kunde wünscht, dass auch die alle abgeglichen werden sollen. In dem Fall müssen diese Plugins erst alle geladen und nach der gleichen Systematik abgeglichen werden.

Wer wissen will wann/woher der Angriff kam, dem sage ich direkt, dass der Aufwand nicht lohnt das zu analysieren. Man kann zwar die Server-Logfiles durcharbeiten, aber da der Angriff theoretisch vor Wochen stattgefunden haben kann, ist das eine sehr langwierige und damit teure Angelegenheit.

Übrigens legen die Hacker neuerdings in allen möglichen Verzeichnissen Dateien ab, die ein erneutes Lahmlegen des Blogs ermöglichen sollen. Es werden im Hauptverzeichnis und in diversen Unterverzeichnissen auch Dateien angelegt, die wie normale Wordpress-Dateien aussehen sollen z.B. sql.php die aber nur mit Schadcode gefüllt sind. Also einfach nur eine Datei ändern bringt leider nichts. Da muss man schon von Grund auf alle Dateien abgleichen.

Wer Backups hat: Einer meiner Kunden hat 14 Tage alte Backups eingespielt, sofort nachdem der Angriff durch Besucher gemeldet wurde, aber selbst dieses "alte" Backup war komplett verseucht. Daran sieht man wie gut diese Angriffe mittlerweile organisiert sind.

Wer möchte, dem kann ich übrigens noch gegen Aufpreis ein Script installieren, das regelmäßig über Dateiänderungen per E-Mail informiert. D.h. man bekommt sofort eine E-Mail wenn sich Dateien im Blog ändern.

Meine Kontaktdaten:
http://www.programmierer-forum.de/faq.htm#3525441357

Gruß
Marc

programmierer-forum.de · Gast

Mach mit!

Wenn Dir die Beiträge zum Thread "Hackerangriff in Wordpress? Ich kann helfen!" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden:

Registrierte Mitglieder genießen die folgenden Vorteile:
✔ kostenlose Mitgliedschaft
✔ keine Werbung
✔ direkter Austausch mit Gleichgesinnten
✔ neue Fragen stellen oder Diskussionen starten
✔ schnelle Hilfe bei Problemen
✔ Bilder und Videos hochladen
✔ und vieles mehr...

Autor	Nachricht
mgutt Administrator Name: Marc Geschlecht: Anmeldedatum: 28.08.2004 Beiträge: 52436 Wohnort: Lohmar Meine eBay-Auktionen:	21.10.2016, 23:52 zitieren Falls jemand einen gehackten Wordpress Blog hat und nicht weiter weiß, dann kann ich helfen. Der Aufwand lag bei meinen bisherigen Kunden bei max. 3 Stunden. D.h. 150,- € zzgl. Steuer. Wie ich dabei vorgehe: Seite wird offline genommen FTP Dateien werden heruntergeladen Dateien werden mit Original Wordpress Dateien verglichen bestimmte Keywords werden in allen Dateien gesucht, die auf Hackerangriffe schließen lassen nachdem alle Dateien bereinigt wurden erfolgt der Upload Danach ein zweiter Durchlauf um Fehler auszuschließen Nun wird der Datenbank-Login geändert Dann alle User-Logins geändert Als zusätzlicher Schutz gegen Angriffe wird dann noch ein Verzeichnis-Schutz für das Admin-Verzeichnis eingerichtet Der Aufwand kann steigen, wenn viele Plugins installiert sind und der Kunde wünscht, dass auch die alle abgeglichen werden sollen. In dem Fall müssen diese Plugins erst alle geladen und nach der gleichen Systematik abgeglichen werden. Wer wissen will wann/woher der Angriff kam, dem sage ich direkt, dass der Aufwand nicht lohnt das zu analysieren. Man kann zwar die Server-Logfiles durcharbeiten, aber da der Angriff theoretisch vor Wochen stattgefunden haben kann, ist das eine sehr langwierige und damit teure Angelegenheit. Übrigens legen die Hacker neuerdings in allen möglichen Verzeichnissen Dateien ab, die ein erneutes Lahmlegen des Blogs ermöglichen sollen. Es werden im Hauptverzeichnis und in diversen Unterverzeichnissen auch Dateien angelegt, die wie normale Wordpress-Dateien aussehen sollen z.B. sql.php die aber nur mit Schadcode gefüllt sind. Also einfach nur eine Datei ändern bringt leider nichts. Da muss man schon von Grund auf alle Dateien abgleichen. Wer Backups hat: Einer meiner Kunden hat 14 Tage alte Backups eingespielt, sofort nachdem der Angriff durch Besucher gemeldet wurde, aber selbst dieses "alte" Backup war komplett verseucht. Daran sieht man wie gut diese Angriffe mittlerweile organisiert sind. Wer möchte, dem kann ich übrigens noch gegen Aufpreis ein Script installieren, das regelmäßig über Dateiänderungen per E-Mail informiert. D.h. man bekommt sofort eine E-Mail wenn sich Dateien im Blog ändern. Meine Kontaktdaten: http://www.programmierer-forum.de/faq.htm#3525441357 Gruß Marc Gefällt mir Teilen twittern 1x bearbeitet
▲	pn email

programmierer-forum.de Gast	21.10.2016, 23:52 zitieren Mach mit! Wenn Dir die Beiträge zum Thread "Hackerangriff in Wordpress? Ich kann helfen!" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden: Registrierte Mitglieder genießen die folgenden Vorteile: ✔ kostenlose Mitgliedschaft ✔ keine Werbung ✔ direkter Austausch mit Gleichgesinnten ✔ neue Fragen stellen oder Diskussionen starten ✔ schnelle Hilfe bei Problemen ✔ Bilder und Videos hochladen ✔ und vieles mehr...
▲

	Re: √	Letzter Beitrag
Hackerangriff Seit ungefähr einer Woche versucht ein Bot unsere Seite zu dezimieren. Es handelt sich um eine Sicherheitslücke im Forum, die wir schon länger geschlossen hatten. Aber schon krass, wieviel Langeweile die Leute wohl haben müssen.... von mgutt	9 1.080	25.01.2005, 14:49 mgutt
wer kann helfen wie nennt man das wenn man karosserie teile mit aufklebern verseht oder ist das folie oder viele kleine aufkleber und dann mit klarlack drüber als schutz wer kennt sich da... von dohc66	13 697	12.02.2012, 10:34 lak33
Wer kann mir helfen, wo is + und - Hallo Folgendes Problem habe meinen Tacho ausgebaut weil der Tacho derb schlecht leuchtet....hab mit LED´s und vorwiderstände zugelegt und hab schon einige Sachen gmacht. Nur weiss ich jetzt nicht wo da das PLUs und MINUS ist. Habs nummeriert und... von TheGame	11 4.625	17.12.2010, 11:26 TheGame
CC7: Von 116 auf 131 PS ... Wer kann helfen ?? Habe gehört, dass es bei dem WAgen am Steuergerät liegen könnte, dass er nicht 131 PS hat ... was sagt Ihr dazu und was kostet die Änderung... von Accord_Power_1988	5 781	29.12.2006, 22:27 Accord_Power_1988
Wer kann mir helfen!!!!! Hallo, ich möchte meinen Accord cc7 2l 96 kw noch etwas tunen, wer kann mir weiter helfen wo ich tuningteile für meinen honda finde. lg... von Rosy1977	3 799	25.01.2006, 19:04 TomekEJ9
wer kann helfen... hi leutz... lol und zwar hab ich mal ne frage... wer von euch könnte mir mal den seitendekoraufkleber (bitte in schwarz)auf mein auto editieren... kann das leider ne... :wall: würde aber mal gerne sehen wollen wie das auf meinem auto ungefähr... von Beastie2001	13 2.926	28.07.2006, 18:19 Beastie2001
Hi wer kann mir helfen .... Hi ich will an mein prelude bb9 ein bösen blick , hat jemant was für mich :!: :!: :!: :!: :!: [img]... von Artur4ik	1 687	19.06.2007, 20:56 PolskiPrelude
wer kann mir helfen moin leute wollte mein rex lackieren lassen weiß halt nur nicht welche farbe habe schon oft gesehen das hier welche die farbe an ihrem pc so änderen können fänd es super wenn mir jemand helfen würde und sich die mühe machen würde und ein paar farben... von pocketrocket	10 892	22.02.2009, 18:13 borusse
Kann wer helfen? Gibt es irgendwen in der Nähe von Essen der ein fuktionierendes Stroboskop hat und mir die Zündung einstellen kann ? Gg kasten Bier vllt. Männern kann man ja kein Eis anbieten lach. Hab nagelneuen ZV(Original) drin ,Auto läuft aber muss ja trotzdem... von CR-fleXi1	2 451	12.11.2022, 23:23 CR-fleXi1
Wer kann mir helfen? Mir ist bei meinem Ep2 der Bouwdenzug vom Fenster auf der Fahrerseite gerissen, glaube ich ,Fenster geht nicht mehr zu. Kann mir jemand sagen ob ich das Fenster von Hand wieder hoch schieben kann das es wieder zu ist wenn ich die Seitenverkleidung... von JDM/Fan	2 279	08.02.2015, 16:40 dima03