» Hackerangriff in Wordpress? Ich kann helfen!

mgutt · 21.10.2016, 23:52

Falls jemand einen gehackten Wordpress Blog hat und nicht weiter weiß, dann kann ich helfen. Der Aufwand lag bei meinen bisherigen Kunden bei max. 3 Stunden. D.h. 150,- € zzgl. Steuer.

Wie ich dabei vorgehe:

Seite wird offline genommen
FTP Dateien werden heruntergeladen
Dateien werden mit Original Wordpress Dateien verglichen
bestimmte Keywords werden in allen Dateien gesucht, die auf Hackerangriffe schließen lassen
nachdem alle Dateien bereinigt wurden erfolgt der Upload
Danach ein zweiter Durchlauf um Fehler auszuschließen
Nun wird der Datenbank-Login geändert
Dann alle User-Logins geändert
Als zusätzlicher Schutz gegen Angriffe wird dann noch ein Verzeichnis-Schutz für das Admin-Verzeichnis eingerichtet

Der Aufwand kann steigen, wenn viele Plugins installiert sind und der Kunde wünscht, dass auch die alle abgeglichen werden sollen. In dem Fall müssen diese Plugins erst alle geladen und nach der gleichen Systematik abgeglichen werden.

Wer wissen will wann/woher der Angriff kam, dem sage ich direkt, dass der Aufwand nicht lohnt das zu analysieren. Man kann zwar die Server-Logfiles durcharbeiten, aber da der Angriff theoretisch vor Wochen stattgefunden haben kann, ist das eine sehr langwierige und damit teure Angelegenheit.

Übrigens legen die Hacker neuerdings in allen möglichen Verzeichnissen Dateien ab, die ein erneutes Lahmlegen des Blogs ermöglichen sollen. Es werden im Hauptverzeichnis und in diversen Unterverzeichnissen auch Dateien angelegt, die wie normale Wordpress-Dateien aussehen sollen z.B. sql.php die aber nur mit Schadcode gefüllt sind. Also einfach nur eine Datei ändern bringt leider nichts. Da muss man schon von Grund auf alle Dateien abgleichen.

Wer Backups hat: Einer meiner Kunden hat 14 Tage alte Backups eingespielt, sofort nachdem der Angriff durch Besucher gemeldet wurde, aber selbst dieses "alte" Backup war komplett verseucht. Daran sieht man wie gut diese Angriffe mittlerweile organisiert sind.

Wer möchte, dem kann ich übrigens noch gegen Aufpreis ein Script installieren, das regelmäßig über Dateiänderungen per E-Mail informiert. D.h. man bekommt sofort eine E-Mail wenn sich Dateien im Blog ändern.

Meine Kontaktdaten:
http://www.programmierer-forum.de/faq.htm#3525441357

Gruß
Marc

programmierer-forum.de · Gast

Mach mit!

Wenn Dir die Beiträge zum Thread "Hackerangriff in Wordpress? Ich kann helfen!" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden:

Registrierte Mitglieder genießen die folgenden Vorteile:
✔ kostenlose Mitgliedschaft
✔ keine Werbung
✔ direkter Austausch mit Gleichgesinnten
✔ neue Fragen stellen oder Diskussionen starten
✔ schnelle Hilfe bei Problemen
✔ Bilder und Videos hochladen
✔ und vieles mehr...

Autor	Nachricht
mgutt Administrator Name: Marc Geschlecht: Anmeldedatum: 28.08.2004 Beiträge: 52420 Wohnort: Lohmar Meine eBay-Auktionen:	21.10.2016, 23:52 zitieren Falls jemand einen gehackten Wordpress Blog hat und nicht weiter weiß, dann kann ich helfen. Der Aufwand lag bei meinen bisherigen Kunden bei max. 3 Stunden. D.h. 150,- € zzgl. Steuer. Wie ich dabei vorgehe: Seite wird offline genommen FTP Dateien werden heruntergeladen Dateien werden mit Original Wordpress Dateien verglichen bestimmte Keywords werden in allen Dateien gesucht, die auf Hackerangriffe schließen lassen nachdem alle Dateien bereinigt wurden erfolgt der Upload Danach ein zweiter Durchlauf um Fehler auszuschließen Nun wird der Datenbank-Login geändert Dann alle User-Logins geändert Als zusätzlicher Schutz gegen Angriffe wird dann noch ein Verzeichnis-Schutz für das Admin-Verzeichnis eingerichtet Der Aufwand kann steigen, wenn viele Plugins installiert sind und der Kunde wünscht, dass auch die alle abgeglichen werden sollen. In dem Fall müssen diese Plugins erst alle geladen und nach der gleichen Systematik abgeglichen werden. Wer wissen will wann/woher der Angriff kam, dem sage ich direkt, dass der Aufwand nicht lohnt das zu analysieren. Man kann zwar die Server-Logfiles durcharbeiten, aber da der Angriff theoretisch vor Wochen stattgefunden haben kann, ist das eine sehr langwierige und damit teure Angelegenheit. Übrigens legen die Hacker neuerdings in allen möglichen Verzeichnissen Dateien ab, die ein erneutes Lahmlegen des Blogs ermöglichen sollen. Es werden im Hauptverzeichnis und in diversen Unterverzeichnissen auch Dateien angelegt, die wie normale Wordpress-Dateien aussehen sollen z.B. sql.php die aber nur mit Schadcode gefüllt sind. Also einfach nur eine Datei ändern bringt leider nichts. Da muss man schon von Grund auf alle Dateien abgleichen. Wer Backups hat: Einer meiner Kunden hat 14 Tage alte Backups eingespielt, sofort nachdem der Angriff durch Besucher gemeldet wurde, aber selbst dieses "alte" Backup war komplett verseucht. Daran sieht man wie gut diese Angriffe mittlerweile organisiert sind. Wer möchte, dem kann ich übrigens noch gegen Aufpreis ein Script installieren, das regelmäßig über Dateiänderungen per E-Mail informiert. D.h. man bekommt sofort eine E-Mail wenn sich Dateien im Blog ändern. Meine Kontaktdaten: http://www.programmierer-forum.de/faq.htm#3525441357 Gruß Marc Gefällt mir Teilen twittern 1x bearbeitet
▲	pn email

programmierer-forum.de Gast	21.10.2016, 23:52 zitieren Mach mit! Wenn Dir die Beiträge zum Thread "Hackerangriff in Wordpress? Ich kann helfen!" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden: Registrierte Mitglieder genießen die folgenden Vorteile: ✔ kostenlose Mitgliedschaft ✔ keine Werbung ✔ direkter Austausch mit Gleichgesinnten ✔ neue Fragen stellen oder Diskussionen starten ✔ schnelle Hilfe bei Problemen ✔ Bilder und Videos hochladen ✔ und vieles mehr...
▲

	Re: √	Letzter Beitrag
Hackerangriff Seit ungefähr einer Woche versucht ein Bot unsere Seite zu dezimieren. Es handelt sich um eine Sicherheitslücke im Forum, die wir schon länger geschlossen hatten. Aber schon krass, wieviel Langeweile die Leute wohl haben müssen.... von mgutt	9 1.003	25.01.2005, 14:49 mgutt
kann wer mir helfen ? guten tag alle zusammen, also ich fahre einen honda crx del sol, und meine dringende frage ist wo finde ich in nähe köln / bonn raum einen guten tuner der meine kiste etwas aufmöbeln kann, also sprich spolier aller art, auspuffanlagen, motor tuning... von Hondadelsol	11 621	25.07.2009, 18:37 Wikki
Wer kann mir helfen!!!!! Hallo, ich möchte meinen Accord cc7 2l 96 kw noch etwas tunen, wer kann mir weiter helfen wo ich tuningteile für meinen honda finde. lg... von Rosy1977	3 652	25.01.2006, 19:04 TomekEJ9
Wer kann mir helfen, wo is + und - Hallo Folgendes Problem habe meinen Tacho ausgebaut weil der Tacho derb schlecht leuchtet....hab mit LED´s und vorwiderstände zugelegt und hab schon einige Sachen gmacht. Nur weiss ich jetzt nicht wo da das PLUs und MINUS ist. Habs nummeriert und... von TheGame	11 4.422	17.12.2010, 11:26 TheGame
Wer kann helfen? Moin, Moin, bräuchte mal Eure Hilfe: Wer von Euch hat diese Felge schon mal gesehen und kann mir sagen welcher Fahrzeughersteller diese Felgen schon mal vertrieben oder Importiert hat. Möchte sie gern Eintragen, habe keine ABE oder Kba... von Michabär	4 1.112	11.06.2005, 16:40 Michabär
Wer kann mia helfen;) Hey, da mein Bruder (Dave86) heut zum Bodensee arbeiten gefahrn is muss ich Dienstag bei meiner Schwägerin (Ej9_Tunerin) die Kiste+Endstufe einbaun,da der EJ9 beim Lacken war (leichter Heckschaden) und wie die Kiste ausgebaut haben. Erklärt mir mal wie... von $p€€dy	4 469	05.08.2007, 15:49 $p€€dy
wer kann helfen... hi leutz... lol und zwar hab ich mal ne frage... wer von euch könnte mir mal den seitendekoraufkleber (bitte in schwarz)auf mein auto editieren... kann das leider ne... :wall: würde aber mal gerne sehen wollen wie das auf meinem auto ungefähr... von Beastie2001	13 2.700	28.07.2006, 18:19 Beastie2001
wer kann mir helfen hallo leute!!! hab mir nen civic vtec eh9 gekauft, welcher momentan optisch noch in einem miesen zustand ist.!! brauch die weisse fahrertüre also das original weiss, aber kann die tür nirgendwo finden, wer kann mir helfen,!?? antwort bitte per... von eh9_tommy	1 232	21.10.2008, 04:12 Ej2 VTi
Kann wer helfen? Gibt es irgendwen in der Nähe von Essen der ein fuktionierendes Stroboskop hat und mir die Zündung einstellen kann ? Gg kasten Bier vllt. Männern kann man ja kein Eis anbieten lach. Hab nagelneuen ZV(Original) drin ,Auto läuft aber muss ja trotzdem... von CR-fleXi1	2 339	12.11.2022, 23:23 CR-fleXi1
wer kann mir helfen moin leute wollte mein rex lackieren lassen weiß halt nur nicht welche farbe habe schon oft gesehen das hier welche die farbe an ihrem pc so änderen können fänd es super wenn mir jemand helfen würde und sich die mühe machen würde und ein paar farben... von pocketrocket	10 715	22.02.2009, 18:13 borusse