» Hackerangriff in Wordpress? Ich kann helfen!

mgutt · 21.10.2016, 23:52

Falls jemand einen gehackten Wordpress Blog hat und nicht weiter weiß, dann kann ich helfen. Der Aufwand lag bei meinen bisherigen Kunden bei max. 3 Stunden. D.h. 150,- € zzgl. Steuer.

Wie ich dabei vorgehe:

Seite wird offline genommen
FTP Dateien werden heruntergeladen
Dateien werden mit Original Wordpress Dateien verglichen
bestimmte Keywords werden in allen Dateien gesucht, die auf Hackerangriffe schließen lassen
nachdem alle Dateien bereinigt wurden erfolgt der Upload
Danach ein zweiter Durchlauf um Fehler auszuschließen
Nun wird der Datenbank-Login geändert
Dann alle User-Logins geändert
Als zusätzlicher Schutz gegen Angriffe wird dann noch ein Verzeichnis-Schutz für das Admin-Verzeichnis eingerichtet

Der Aufwand kann steigen, wenn viele Plugins installiert sind und der Kunde wünscht, dass auch die alle abgeglichen werden sollen. In dem Fall müssen diese Plugins erst alle geladen und nach der gleichen Systematik abgeglichen werden.

Wer wissen will wann/woher der Angriff kam, dem sage ich direkt, dass der Aufwand nicht lohnt das zu analysieren. Man kann zwar die Server-Logfiles durcharbeiten, aber da der Angriff theoretisch vor Wochen stattgefunden haben kann, ist das eine sehr langwierige und damit teure Angelegenheit.

Übrigens legen die Hacker neuerdings in allen möglichen Verzeichnissen Dateien ab, die ein erneutes Lahmlegen des Blogs ermöglichen sollen. Es werden im Hauptverzeichnis und in diversen Unterverzeichnissen auch Dateien angelegt, die wie normale Wordpress-Dateien aussehen sollen z.B. sql.php die aber nur mit Schadcode gefüllt sind. Also einfach nur eine Datei ändern bringt leider nichts. Da muss man schon von Grund auf alle Dateien abgleichen.

Wer Backups hat: Einer meiner Kunden hat 14 Tage alte Backups eingespielt, sofort nachdem der Angriff durch Besucher gemeldet wurde, aber selbst dieses "alte" Backup war komplett verseucht. Daran sieht man wie gut diese Angriffe mittlerweile organisiert sind.

Wer möchte, dem kann ich übrigens noch gegen Aufpreis ein Script installieren, das regelmäßig über Dateiänderungen per E-Mail informiert. D.h. man bekommt sofort eine E-Mail wenn sich Dateien im Blog ändern.

Meine Kontaktdaten:
http://www.programmierer-forum.de/faq.htm#3525441357

Gruß
Marc

programmierer-forum.de · Gast

Mach mit!

Wenn Dir die Beiträge zum Thread "Hackerangriff in Wordpress? Ich kann helfen!" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden:

Registrierte Mitglieder genießen die folgenden Vorteile:
✔ kostenlose Mitgliedschaft
✔ keine Werbung
✔ direkter Austausch mit Gleichgesinnten
✔ neue Fragen stellen oder Diskussionen starten
✔ schnelle Hilfe bei Problemen
✔ Bilder und Videos hochladen
✔ und vieles mehr...

Autor	Nachricht
mgutt Administrator Name: Marc Geschlecht: Anmeldedatum: 28.08.2004 Beiträge: 52423 Wohnort: Lohmar Meine eBay-Auktionen:	21.10.2016, 23:52 zitieren Falls jemand einen gehackten Wordpress Blog hat und nicht weiter weiß, dann kann ich helfen. Der Aufwand lag bei meinen bisherigen Kunden bei max. 3 Stunden. D.h. 150,- € zzgl. Steuer. Wie ich dabei vorgehe: Seite wird offline genommen FTP Dateien werden heruntergeladen Dateien werden mit Original Wordpress Dateien verglichen bestimmte Keywords werden in allen Dateien gesucht, die auf Hackerangriffe schließen lassen nachdem alle Dateien bereinigt wurden erfolgt der Upload Danach ein zweiter Durchlauf um Fehler auszuschließen Nun wird der Datenbank-Login geändert Dann alle User-Logins geändert Als zusätzlicher Schutz gegen Angriffe wird dann noch ein Verzeichnis-Schutz für das Admin-Verzeichnis eingerichtet Der Aufwand kann steigen, wenn viele Plugins installiert sind und der Kunde wünscht, dass auch die alle abgeglichen werden sollen. In dem Fall müssen diese Plugins erst alle geladen und nach der gleichen Systematik abgeglichen werden. Wer wissen will wann/woher der Angriff kam, dem sage ich direkt, dass der Aufwand nicht lohnt das zu analysieren. Man kann zwar die Server-Logfiles durcharbeiten, aber da der Angriff theoretisch vor Wochen stattgefunden haben kann, ist das eine sehr langwierige und damit teure Angelegenheit. Übrigens legen die Hacker neuerdings in allen möglichen Verzeichnissen Dateien ab, die ein erneutes Lahmlegen des Blogs ermöglichen sollen. Es werden im Hauptverzeichnis und in diversen Unterverzeichnissen auch Dateien angelegt, die wie normale Wordpress-Dateien aussehen sollen z.B. sql.php die aber nur mit Schadcode gefüllt sind. Also einfach nur eine Datei ändern bringt leider nichts. Da muss man schon von Grund auf alle Dateien abgleichen. Wer Backups hat: Einer meiner Kunden hat 14 Tage alte Backups eingespielt, sofort nachdem der Angriff durch Besucher gemeldet wurde, aber selbst dieses "alte" Backup war komplett verseucht. Daran sieht man wie gut diese Angriffe mittlerweile organisiert sind. Wer möchte, dem kann ich übrigens noch gegen Aufpreis ein Script installieren, das regelmäßig über Dateiänderungen per E-Mail informiert. D.h. man bekommt sofort eine E-Mail wenn sich Dateien im Blog ändern. Meine Kontaktdaten: http://www.programmierer-forum.de/faq.htm#3525441357 Gruß Marc Gefällt mir Teilen twittern 1x bearbeitet
▲	pn email

programmierer-forum.de Gast	21.10.2016, 23:52 zitieren Mach mit! Wenn Dir die Beiträge zum Thread "Hackerangriff in Wordpress? Ich kann helfen!" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden: Registrierte Mitglieder genießen die folgenden Vorteile: ✔ kostenlose Mitgliedschaft ✔ keine Werbung ✔ direkter Austausch mit Gleichgesinnten ✔ neue Fragen stellen oder Diskussionen starten ✔ schnelle Hilfe bei Problemen ✔ Bilder und Videos hochladen ✔ und vieles mehr...
▲

	Re: √	Letzter Beitrag
Hackerangriff Seit ungefähr einer Woche versucht ein Bot unsere Seite zu dezimieren. Es handelt sich um eine Sicherheitslücke im Forum, die wir schon länger geschlossen hatten. Aber schon krass, wieviel Langeweile die Leute wohl haben müssen.... von mgutt	9 1.024	25.01.2005, 14:49 mgutt
Wer kann mia helfen;) Hey, da mein Bruder (Dave86) heut zum Bodensee arbeiten gefahrn is muss ich Dienstag bei meiner Schwägerin (Ej9_Tunerin) die Kiste+Endstufe einbaun,da der EJ9 beim Lacken war (leichter Heckschaden) und wie die Kiste ausgebaut haben. Erklärt mir mal wie... von $p€€dy	4 481	05.08.2007, 15:49 $p€€dy
kann wer mir helfen ? guten tag alle zusammen, also ich fahre einen honda crx del sol, und meine dringende frage ist wo finde ich in nähe köln / bonn raum einen guten tuner der meine kiste etwas aufmöbeln kann, also sprich spolier aller art, auspuffanlagen, motor tuning... von Hondadelsol	11 656	25.07.2009, 18:37 Wikki
wer kann mir helfen???? hey an alle.. bin weiblich, alles verloren und hab nur noch mein kind und mein auto.. würde den gerne bissel aufpeppen. hatte vorher nen a corsa und auch vieles selber gemacvht.. nur hab ich keine nerven mehr...wer würde mir helfen mein innenraum... von kisskxp	4 393	30.08.2010, 20:29 CivicCoupeFreak
Wer kann helfen? Moin, Moin, bräuchte mal Eure Hilfe: Wer von Euch hat diese Felge schon mal gesehen und kann mir sagen welcher Fahrzeughersteller diese Felgen schon mal vertrieben oder Importiert hat. Möchte sie gern Eintragen, habe keine ABE oder Kba... von Michabär	4 1.136	11.06.2005, 16:40 Michabär
Wer kann mir helfen!!!!! Hallo, ich möchte meinen Accord cc7 2l 96 kw noch etwas tunen, wer kann mir weiter helfen wo ich tuningteile für meinen honda finde. lg... von Rosy1977	3 693	25.01.2006, 19:04 TomekEJ9
wer kann helfen wie nennt man das wenn man karosserie teile mit aufklebern verseht oder ist das folie oder viele kleine aufkleber und dann mit klarlack drüber als schutz wer kennt sich da... von dohc66	13 540	12.02.2012, 10:34 lak33
Wer kann mir helfen, wo is + und - Hallo Folgendes Problem habe meinen Tacho ausgebaut weil der Tacho derb schlecht leuchtet....hab mit LED´s und vorwiderstände zugelegt und hab schon einige Sachen gmacht. Nur weiss ich jetzt nicht wo da das PLUs und MINUS ist. Habs nummeriert und... von TheGame	11 4.469	17.12.2010, 11:26 TheGame
Wer kann mir helfen? Mir ist bei meinem Ep2 der Bouwdenzug vom Fenster auf der Fahrerseite gerissen, glaube ich ,Fenster geht nicht mehr zu. Kann mir jemand sagen ob ich das Fenster von Hand wieder hoch schieben kann das es wieder zu ist wenn ich die Seitenverkleidung... von JDM/Fan	2 183	08.02.2015, 16:40 dima03
CC7: Von 116 auf 131 PS ... Wer kann helfen ?? Habe gehört, dass es bei dem WAgen am Steuergerät liegen könnte, dass er nicht 131 PS hat ... was sagt Ihr dazu und was kostet die Änderung... von Accord_Power_1988	5 725	29.12.2006, 22:27 Accord_Power_1988