Ein SEO ist derzeit damit beschäftigt englischsprachige SEO-Seiten zu hacken. Auf seiner Liste von 21 Seiten befinden sich unter anderem mattcutts.com, forums.digitalpoint.com, www.webmasterworld.com, www.seoblackhat.com, www.wolf-howl.com und www.techcrunch.com.
Das wäre jetzt noch kein Wort wert, aber der “Hacker” hat schon bei einigen Seiten zugeschlagen:
www.stuntdubl.com, www.wolf-howl.com und wohl auch blog.v7n.com wurden bisher gehackt. Die gehackten Seiten verweisen auf ein vom Hacker angelegten Blog wo dieser unter anderem die Liste veröffentlicht hat: fuckingpirate.wordpress.com (Ist mittlerweile von Wordpress gelöscht worden.)
Ich hab zwar vom “hacken” keine Ahnung, die Blogs sind aber wohl mit “script kiddie”-Methoden gehackt worden. Nunja, zumindest gibt es grade wieder eine aktuelle Wordpress-Version zu installieren. 2.0.7 schließt eine Sicherheitslücke …
Das zeigt mal wieder auf:
- Immer aktuelle Versionen verwenden
- Aktuelle Versionen alleine reichen nicht. “Unhackbar” ist ohnehin nichts. Regelmäßige Backups sind wichtig.
- Backups sind wichtig, aber nicht vergessen regelmäßig zu überprüfen ob das Backup auch funktionstüchtig ist. Sonst folgt der bösen Hacküberraschung noch eine deutlich bösere Überraschung …
Bei Threadwatch gibt es zum Thema eine ausführliche Diskussion.
{ 7 trackbacks }
{ 8 comments… read them below or add one }
Sieht aus als wäre der schizophrene Bösewicht (der Cracker gibt ja selber vor, im “echten Leben” als Whitehat bekannt zu sein, und dass dies nur sein böses Alter Ego sei) nun auf Blogspot ausgewichen.
Wird sicher noch spaßig, sich die Entwicklung anzuschauen. Die Jungs von ha.ckers.org sind ja auch schon hinterher.
Insgesamt sehr fragwürdig…aber sein Ziel, der SEO Szene mal wieder etwas Leben einzuhauchen, hat er damit wohl erreicht.
was wohl der selbe hack, mit dem jemand (ccc?) den studivz blog gehackt hat, danach waren die anleitungen zum hacken ja sehr frei verfügbar.
Interessant, das gute daran ist ja, dass die Leute jetzt die Blogs updaten werden. Komisch, dass er damit kein Geld verdient hat. Da gäbe es ja einige Möglichkeiten.
Mal vom “echten” Hacken und den allfälligen Updates ganz abgesehen:
Es kann übrigens auch durchaus angeraten sein, den “admin” (Usernamen des Admin-Zugangs bei Wordpress, direkt in der Datenbank-Usertabelle zu ändern) mal abzuändern, z.B. in einen nicht so einfach erratbaren Namen.
Dann müsste ein “interessierter” Besucher, der es einfach mal mit Passwort-Raten versucht, zusätzlich wenigstens auch noch den Usernamen erraten.
Wenn man viel zu viel Zeit hat…
Bin gespannt, wie das weitergeht.
Selbst die aktuellen Versionen von WP weisen immer wieder Sicherheitslücken auf, am besten ein wöchentliches Update und alles wird gut …hoffentlich
Ich sehe die WP Updates meist durch Zufall im Admin Bereich. Gibt es eigentlich eine offizielle WP Mailingliste, wo man nur über Updates informiert wird?
@Martin
Es gibt ein WP-Plugin, das dich im Admin-Bereich daran erinnert.