Mrz 13
Ich hätte ja nie gedacht, dass man es irgendwann auf so Kleingeister wie mich absehen würde. Aber nun ist es passiert. Ich wurde gehackt. Genauer mein Bloggersprachen-Lexikon Bloggisch.de. Gerade eben wollte ich noch einen neuen Beitrag formulieren und musste feststellen. Bloggisch.de leitet auf adultsexgames.info um - es erscheint eine fies ausschauende Meldung, die das Ganze erstmal wie einen recht aufwändigen Domain-Hijack aussehen lässt:
Tatsächlich scheint aber nur die Wordpress-Engine angegriffen worden zu sein. Nichts wirklich Wildes, aber dennoch eine Menge lästige Arbeit :-/
Scheint, als hätte ich wohl doch noch ein paar Feinde da draußen…
Wenn dir der Artikel gefallen hat, abonniere den kostenlosen RSS-Feed von tobe!
Loading ...
1,758 Besucher haben diesen Artikel gelesen.
Stimme ab: 
(Keine Stimmen soweit)
(Keine Stimmen soweit) Loading ...
14.03.2008 / 13:33h /
War das ein Bug von Wordpress oder hat der Typ einfach mit Brutforce das Passwort rausbekommen?
Edit:
Jetzt kommt bei Bloggisch das Bild:
http://img520.imageshack.us/my.....keddx8.jpg
Und bei mir noch ständig die Fehlermeldung, dass PNCRT.dll nicht gefunden wurde O.O
15.03.2008 / 14:47h /
ich muss noch schauen was da genau passiert ist. meine vermutung iss dass wp-theme ne sicherheitslücke hatte und per scripting eine weiterleitung auf adultsexgames.info erstellt wurde.
15.03.2008 / 15:40h /
Hoffentlich wird mir das nie passieren. Ich wüsste gar nicht erst, was ich machen sollte… außer mich Stunde um Stunde schlau zu googeln
15.03.2008 / 20:27h /
Ach du Schande, davor habe ich auch immer Angst. Ist jetzt wieder alles in Ordnung?
16.03.2008 / 16:53h /
jupp, alles wieder in butter. war doch tatsächlich ne brute force attacke wie es aussieht. admin passwort war geändert, dazu das theme verunstaltet und in den optionen besagte adultsexgames.info als domain konfiguriert.
meine tipps an alle wordpress nutzer:
für den admin zugang keinen offensichtlichen benutzernamen konfigurieren (wie bspw admin oder administrator) - passwörter mit ausreichender länge und mit sonderzeichen verwenden.
16.03.2008 / 22:47h /
Aber Emailadresse (zum Zuschicken des Passworts) hat er nicht geändert oder wie?
17.03.2008 / 22:12h /
guter punkt *g*… aber ne sieht nich so aus.
18.03.2008 / 13:55h /
Pfff. dann mal gleich den Benutzernamen geändert. Ein guter Weg, sichere und doch leicht zu merkende Passworte zu erstellen sind Rechnenaufgeben.
So wäre etwa: “2*14=28″ als Passwort ausgeschrieben “2mal14ist28″, oder “2mal14=28″. Das geht ganz gut.
23.03.2008 / 17:56h /
Das ist ja mal ärgerlich!!! Wird die Seite schon so gut besucht, dass sich da ein Angriff lohnt? Bin erst durch diesen Post auf die Seite aufmerksam geworden. Echt interessant für Einsteiger in die Bloggerwelt! Sorry für meine Kommentar Abwesenheit.