Comments on: Don’t Panic! – Spam in WordPress-Blogs

By: Salz

Salz — Fri, 19 Jun 2009 05:51:00 +0000

“Akismet has caught 20,130 spam for you since you first installed it”

180 davon kamen in den letzten 2 Jahre rein, der Rest während der paar Monate die ich jetzt bei Twitter bin.

Leicht O.T., schuldigung. Wollte ich schon immer mal jemandem erzählen. :)

By: Thorsten

Thorsten — Fri, 19 Jun 2009 00:22:28 +0000

Das mit der gepackten Datei hat mich auch verwundert. Aber so bin ich froh, dass ich mir keinen bösen Virus eingefangen habe.

By: mt

mt — Thu, 18 Jun 2009 19:06:09 +0000

kleine liste von dingen die (eventuell) helfen:

- datenbank_prefix ändern (wp_ -> l337_b10g_)
- wp-content ordner per htaccess absichern, direkt aufrufen nicht möglich
- xmlrpc und livewriter schnittstelle stilllegen
- http://blogsecurity.net/ lesen
- http://playground.ebiene.de/954/adminbereich-in-wordpress-schuetzen/
- mod_security mit real time blacklists betreiben
- user-agent whitelisting
- wordpress versionsnummern entfernen

By: Diablo

Diablo — Thu, 18 Jun 2009 16:47:39 +0000

Über welches Plugin hast du dir denn den schädlichen Code eingefangen? Kannst du das technisch noch nachvollziehen?

Gruß Martin

By: Marcel

Marcel — Thu, 18 Jun 2009 15:36:36 +0000

ein handtuch haette das problem sicher auch gelöst ;)

By: Leon Hartner

Leon Hartner — Thu, 18 Jun 2009 12:13:01 +0000

“Don’t panic” ist immer schön… besonders, wenn es in großen, beruhigenden Buchstaben dasteht <3 Douglas Adams

By: hein juppckes

hein juppckes — Thu, 18 Jun 2009 12:04:15 +0000

nch rgndwlch prblm?
gt lf dd.

[Wo sind die Vokale?]

Wir halten hein juppckes fÃ¼r einen Troll. Und Trolle reden nicht, sie grunzen. Ohne Vokale.

By: Frogster

Frogster — Thu, 18 Jun 2009 10:43:59 +0000

Ich vewehre mich entschieden gegen die Stigmatisierung der base64-Kodierung!
Base64 will never be eval.