Sicherheitsprobleme

so wie es aussieht kann irgendwer schreibend auf den Webserver zugreifen und hat ein paar Dateien abgelegt die bewirken, daß Besucher auf andere Seiten umgeleitet werden. Das Ganze kam über eine Wordpress installation auf dem Server, also eine andere Domain. Das witzige ist, die ist erst seit 2 Wochen online und schon Opfer einer schon länger laufenden DDoS Attacke auf WP Seiten.

Ich hab das Wordpress wieder runter geschmissen und die hier betroffenen Dateien gelöscht, bzw. wieder hergestellt. Jetzt muss das mal beobachtet werden, theoretisch sollte es das gewesen sein. Sollte die Seite demnächst mal komplett offline sein wars was größeres.

Oh Gott, hoffentlich steckt da nicht die NSA dahinter

Soweit ich das jetzt beurteilen kann kam das automatisiert über ein Botnetz und der wirkliche Angreifer hat die Tools die er installiert hat noch nicht benutzt und auch keinen großen Schaden verursacht. Ist halt nur ärgerlich, da ich jetzt einige Stunden aufbringen musste das zu analysieren.

Ich hatte schon immer eine Abneigung gegen WordPress, hät ich mal auf mein Bauchgefühl gehört und dieses Stück Scheise nicht installiert, hät ich die Probleme nicht.