Comments on: Wordpress Hack leitet Blog per 302 auf anyresults.net

By: Sicherheit bei Wordpress-Seiten

Sicherheit bei Wordpress-Seiten — Sat, 05 Jul 2008 18:31:33 +0000

[...] eine Seite wie echtgeldgames.de, die komplett auf Wordpress aufsetzt, ist es wichtig Spammern und Hackern das Leben so schwer wie möglich zu [...]

By: Der Admin

Der Admin — Thu, 19 Jun 2008 11:57:03 +0000

Äh ne. Alle eigenen Besucher landen, wenn sie von Google kommen, woanders; nur nicht beim eigenen Blog. Resultat: Position 1 bei der Suche nach Sex aber kein einziger Besucher.

By: PMedia

PMedia — Tue, 17 Jun 2008 16:42:16 +0000

Ähm, wenn ich das richtig verstehe ist dieser “Hack” doch eher beabsichtigt, um möglichst bei jedem Google-Spider-Aufruf berücksichtigt zu werden… Resultat ist dann, dass man bei jedem Suchbegriff auf einer Suchmaschiene im Index irgendwo auftaucht.

@psy:
Wordpress hat auch angenehme Seiten, seit ich Wordpress einsetz kommt der GoogleSpider täglich vorbei, vorher wars 2x im Monat…. seit 4 Tagen nutz ich Wordpress, und bereits 8 sind über Google-Suchbegriffe gekommen, bei denen ich noch am selben Tag ein Posting gemacht habe, und ihnen weitergeholfen werden konnte (gehe ich mal bei DEN Suchstrings von aus)

By: matthias

matthias — Sun, 08 Jun 2008 13:23:42 +0000

Selber schuld, wer die Datei für den Webserver beschreibbar macht!

By: Bodenhaftung

Bodenhaftung — Sun, 08 Jun 2008 12:09:15 +0000

Fussball ist cool IT aber auch…

[...] unja, jetzt ist auch die aktuelle 2.5.1. nicht mehr sich – bzw. war sie es noch nie, wie ein neuer Hack aufzeigt. [...]…

By: Andy

Andy — Sat, 07 Jun 2008 13:05:21 +0000

Oh, da werde ich gleich mal unserem “Fiesen Admin” bescheid geben, wir nutzen ja auch Wordpress (+blogdesk) …

By: Der Admin

Der Admin — Sat, 07 Jun 2008 12:23:26 +0000

@Stefan: Nach betroffenen hab ich nicht gegoogelt. Kam ja eher nur durch zufall darauf wei ich eben die Seite von meinem Kumpel aus dem Google Reader angesurft habe(ich nenn die Seite hier nicht weil ich nicht weiss ob ihm das recht wäre). Dein Tool merkt da aber auch nichts.

@Torsten: Hm, könnte funktionieren. Funktioniert aber nur wenn du nen eigenen Server mit Root Zugang hast. Sonst kann man’s ja gar nicht mehr ändern.

@psy: Naja, Wordpress ist das bekannteste Blog system, daher auch das mit den meisten Erweiterungen und Themes, das wo man am ehesten Support bekommt und letztendlich auch das einfachste für Einsteiger. Ich geb zu auch eher faul zu sein. Daher wordpress druff, Plugins aktivieren, fertig. Dass der Code furchtbar ist steht ausser Frage. Hab mich auch dumm und dämlich gesucht bis ich da mal was gefunden habe. Und seit ich das laden der deuschen Sprache abgestellt habe läuft der Blog soar doppelt so schnell. Weiss der Teufel wie das gecoded ist. Ansonsten bin ich aber ganz zufrieden.

By: psy

psy — Sat, 07 Jun 2008 08:46:03 +0000

Wordpress ist einfach fürn Arsch. Es ist mir nicht klar, warum das so viele Leute nutzen.. ich hab mir mal den Source angesehen – bei dem Chaos an vielen Stellen ist es kein Wunder, dass das Teil dauernd Löcher hat.

Ich habe sehr gute Erfahrung mit Seredipity gemacht…

psy

By: Torsten

Torsten — Sat, 07 Jun 2008 08:14:40 +0000

Müsste man das nicht verhindern können, indem man die die Berechtigungen von 0644 auf 0444 setzt. Somit wäre das Beschreiben ja auch für den Eigentümer verboten, was das Einschleusen von Code verhindert.

Ich weiß allerdings nicht, ob dann der Blog noch funktioniert.

By: Stefan Waidele

Stefan Waidele — Sat, 07 Jun 2008 05:40:01 +0000

Hallo,

nach was googelst Du, um betroffene Blogs zu finden? Ich hätte gerne geschaut, ob mein “Quickhack” http://wwgs.stots.de/ das Problem aufspürt – denn genau zu diesem Zweck habe ich das ja geschrieben.

Schönes Wochenende,

Stefan