Burkhard, mach Dein Blog dicht, via Feedreader ist mir dieser Artikel aufgefallen, der eine Reihe von spammigen Links enthält. Ruft man der Artikel im Browser auf, sind die Links zwar nicht sichtbar, für den Google-Bot aber schon. Einfach dazu die HTML-Ansicht aufrufen und nach unten scrollen. Im sorry. Aber ein warnendes Beispiel, dass man sowohl seine WordPress-Installation wie auch Plugins immer wieder up to date bringen sollte. Wenn ich mich richtig erinnere, mussten auch die Werbeblogger genauso dran glauben. Hierbei fiel zunächst auf, dass man das Blog nicht mehr in Google finden konnte. Aber die zugemüllten Artikel wurden mir damals nicht im Feedreader angezeigt (in Bloglines habe ich eingestellt, dass er mir auch upgedatete Artikel erneut anzeigen soll). Scheint beim Burkhard also etwas anders gelaufen zu sein.
Danke Robbie,
die Links hat ein Schlingel direkt in den Artikel reinkopiert, was ich gerade wieder gelöscht habe.
Ich werde jetzt alle Benutzer ausser mir löschen und den Blog dicht machen.
Wie, du machst den Blog dicht? Für immer? Bitte nicht!
Da wäre auch mal ein Update angesagt, das Blog läuft noch unter WordPress 1.5.3, das ist ja uralt.
Hallo Florian,
das habe ich falsch formuliert, aber ich werde alle anderen Autoren nicht mehr autorisieren, etwas einzutragen.
gruss
Burkhard
@Burkhard, du solltest auch mal die header.php editieren:
meta name=“author“ content=“Vladimir Simovic aka Perun“
meta name=“publisher“ content=“Vladimir Simovic aka Perun“
meta name=“copyright“ content=“Vladimir Simovic aka Perun“
meta name=“page-topic“ content=“Themen rund um erstellung von Webseiten: XHTML, HTML, CSS, PHP, Mozilla etc.“
Blogcounter hatte es auch schon erwischt:
http://blog.jannewap.ws/2008/02/10/blogcounter-gehackt-oder-spam-auf-blogcounter
Ich habe bei der Sache beim Werbeblogger auf die Schnelle wwgs.stots.de zusammengeschustert, dass Seiten einmal „normal“ und einmal „als Google verkleidet“ abholt, und dann miteinander vergleicht.
Diese Technik liefert recht gerne „False Positives“, wenn Webseiten dynamisch generiert werden (z.B. die Blogroll zufällig sortiert wird oder pro Besucher generierte IDs in der Seite sind etc.).
Auch kann man sich alle Links, die auf einer Seite zu finden sind (auch weiße Schrift auf weißem Hintergrund oder ähnliches) auflisten lassen, wenn man sich einen Überblick verschaffen will, ob es „böse Links“ ins eigene Blog geschafft haben.
(Nein, ich nutze mein eigenes Tool auch nicht wirklich regelmäßig… 🙂
Naja WP 1.5.1.3 ist wirklich nicht mehr up-to-date, da nützt auch die abgeschaltete Registrierung nichts, ich bin mir recht sicher, der Hacker wird keinen Account samt Email hinterlegt, sondern einfach eine Sicherheitslücke des alten System benutzt haben.
Am besten direkt auf Wp 2.3.3 upgraden und zumindest das Problem dürfte es nicht mehr geben.
[…] scheint es wie eine Seuche zu sein immer wieder gibt es Berichte über gehackte Blogs. Dabei scheint es noch unklar zu sein worüber die Attacke gefahren wird. Leider hat bisher noch […]