Verfasste Forenbeiträge

Ansicht von 6 Antworten - 1 bis 6 (von insgesamt 6)
  • Thread-Starter schnuddel

    (@schnuddel)

    Danke für eure Antworten. Mir fiel eben auf, dass in meiner Adresse statt richtigerweise „https“ „http“ angegeben ist. Hat das irgendwas zu sagen? Die site war ganz neu aufgesetzt und daher ist nicht sicher, ob das erste (und letzte) Backup nicht kompromittiert ist. Letzten Endes wird es wohl darauf hinauslaufen, dass ich alles neu aufsetzen sollte.. Nun gut …

     

     

    Your Site Has Been Hacked
    
    PLEASE FORWARD THIS EMAIL TO SOMEONE IN YOUR COMPANY WHO IS ALLOWED TO MAKE IMPORTANT DECISIONS!
    
    We have hacked your website http://www.ste***kel.de/ and extracted your databases.
    
    How did this happen?
    
    Our team has found a vulnerability within your site that we were able to exploit. After finding the vulnerability we were able to get your database credentials and extract your entire database and move the information to an offshore server.
    
    What does this mean?
    
    We will systematically go through a series of steps of totally damaging your reputation. First your database will be leaked or sold to the highest bidder which they will use with whatever their intentions are. Next if there are e-mails found they will be e-mailed that their information has been sold or leaked and your http://www.stefan-winkel.de was at fault thusly damaging your reputation and having angry customers/associates with whatever angry customers/associates do. Lastly any links that you have indexed in the search engines will be de-indexed based off of blackhat techniques that we used in the past to de-index our targets.
    
    How do I stop this?
    
    We are willing to refrain from destroying your site’s reputation for a small fee. The current fee is $3000 in bitcoins (0.14 BTC).
    
    ....
    Moderationshinweis: deine Antwort wurde von der Forensoftware zurückgehalten. Ich musste die Antwort erst freischalten. Einige Passagen der zitierten Mail habe ich gelöscht, weil sie nichts zur Sache tun.
    Thread-Starter schnuddel

    (@schnuddel)

    Hallo @hage,
    erstmal danke für deine Mühe. Die Website hatte ich nicht lokal entwickelt; aber den Ordner „uploads“ manuell per ftp mit den nötigen Bildern gefüllt. Dabei habe ich wohl etwas geschlampt. Jedenfalls habe ich das Problem jetzt behoben, indem ich die Bilder in den Beiträgen aus „medien“ neu eingefügt habe. Die Adresse der vorigen (nicht angezeigten) Bilder war ja tatsächlich „localhost/uploads“, da hatte sich mein Rechner „bedient“. Also es war auch so leicht zu beheben ohne das Plugin; es hat nur 30 Min. gedauert. Trotzdem danke !!
    stef

    Thread-Starter schnuddel

    (@schnuddel)

    @hage: Danke dir; da wäre ich nicht drauf gekommen, Zumal alles in der site auf meinem Rechner richtig dargestellt wird, nur auf mobilen Geräten nicht. Ich habe die Fehler gesehen und werde sie „händisch“ beseitigen, also die Bilder von „localhost“ auf den Server hochladen. Wäre doch gelacht …
    Ich werde berichten, ob es geklappt hat – bis dahin Daaanke.
    stef

    Thread-Starter schnuddel

    (@schnuddel)

    Hallo @hage:
    natürlich ist das nicht DIE Lösung, aber warum es über das Dashboard nicht geht, scheint daran zu liegen, dass WP keine FTP-verbindung zu sich selbst (auf „localhost“) herstellen kann.
    Mag sein, dass das unter Windows funzt, bei mir aber eben nicht … wie auch immer: jetzt kann ich loslegen (-:
    Lg
    stefan

    Thread-Starter schnuddel

    (@schnuddel)

    Danke ihr beiden, die Lösung war so extrem einfach – da KANN man eigentlich gar nicht drauf kommen:
    Die Zip-Datei direkt entpacken in den Ordner „wp-content/themes“, Dashboard starten und zack – da ist es.
    mfg
    stef

    Thread-Starter schnuddel

    (@schnuddel)

    @moderator
    Du hast recht – die Dateirechte musste ich mühsam neu vergeben (muss es teilweise noch).
    Das Werkzeug >Websitezustand< gibt auf „localhost“ nicht wirklich brauchbare Infos.
    Natürlich könnte ich wp auch direkt auf dem Webspace installieren, dann hätte ich das Prob. nicht.
    Allerdings möchte ich eine fertige Website auf den Server hochladen, das mache ich schon seit 1997 so, aber damals war´s halt wesentlich einfacher.
    Vllt. reicht ja der Konsolenbefehl >chmod -R 755 Beispielordner<. Mal sehen.
    mfg stef

Ansicht von 6 Antworten - 1 bis 6 (von insgesamt 6)