Was tun, wenn Blog gehacked?

Norbert’s Lebensfreude-Blog wurde gehacked. Irgendwie hat es ein SPAMMER geschafft, den Quellcode der Seite derart zu verändern, dass diese weit über 100 Links zu dieser berühmten geschlechtlichen “Aufstehhilfe” hatte.
Was ich gesehen habe, war auch die Datenbank manipuliert.

Was kann man tun?

Datenbank erst einmal sichern, von mir aus den Webspace auch und dann alles platt machen! Interessant war, dass ich nicht einmal auf meinem eigenen Webspace (Norbert liegt auf unseren Servern) die nötigen Rechte hatte, bestimmte Verzeichnisse zu löschen. Da hatte”das Böse” nämlich irgendetwas herumgemacht und ich musste beim Provider anrufen, damit dieser meine Hausrechte erweiterte.
Irgendwann gelang das Löschen!

Update – was sonst!

Das man das Blog überhaupt hacken konnte, lag daran, weil es nicht in der aktuellen Version war und somit die kleinen Sicherheitslöchlein von den Angreifern genutzt wurden.

Schon bei TYPO3 habe ich es immer gepredigt, doch auch bei WordPress gilt: immer eine aktuelle Version haben (macht nicht nur schön, sondern auch sicher!)

Ich weiss, dass viele Blogbetreiber nicht wüssten, was sie in einem solchen Fall machen sollen oder wie sie einen Update machen sollen.

Dann müsst Ihr Euch halt einen Dienstleister suchen. Der nimmt dafür dann halt ein paar Euro, aber gerade Kleinunternehmern, die mit Bloggen ihr Business unterstützen wollen, sollte es das wert sein.

Sodele, nun muss ich noch die Umlaute korrigieren und dann kann Norbert wieder Lebensfreude haben.

Habe übrigens diesen guten Tipp befolgt und bei Norbert den WordPress Exploit Scanner installiert.
Ich bin ja mal gespannt