...

Hack: Google Analytics Accounts bevorzugt

Aktuell gibt es wieder eine Reihe von Website Hacks und Übernahmen der Google Websites. Insbesondere mit Joomla erstellte Seiten sind wieder massenhaft befallen.

Viele Websitebetreiber kennen das Problem: Irgendwelche Dateien wurden eingespielt über die versucht wird Spam zu versenden, oder in die Seite wird Code eingefügt der Trojaner zum Download anbietet.

Dies geschieht häufig bei weit verbreiteten CMS Systemen wie Joomla, WordPress oder Drupal, weil der Webseitenbetreiber es versäumt Updates einzuspielen, oder Plugins und Designs (Themes) aus kostenlosen oder dubiosen Quellen installiert hat, die entweder schon mit Schwachstellen ausgeliefert wurden, oder nicht mehr weiterentwickelt werden.

Meist werden diese Installationen automatisiert (über google gefunden) manipuliert und erst sehr viel später zum Versand von Spam oder anderen Aktionen missbraucht. Es ist daher ratsam seine Installation nicht nur ständig zu aktualisieren, sondern auch nicht verwendete Plugins und Themes vollständig zu löschen, oder den reinen Inhalt der Seiten regelmäßig zu exportieren und in eine frische Installation wieder zu importieren.

Durch Trojaner werden auch gerne Zugangsdaten ausgespäht um sich ggf. einen Administrator Account im CMS System anzulegen oder neuerdings auch die Website beim google Index ganz zu übernehmen.

Hierzu wird ein neuer Seitenbesitzer hinzugefügt und in der Website ein Code platziert, der dann zur Autorisierung bei google dient. Der neue Seiteninhaber kann dann alle Möglichkeiten nutzen die google in seinen Diensten zur Verfügung stellt. Besonders ärgerlich: er kann nicht so ohne weiteres wieder entfernt werden.

 

Aktuelle Artikel

NUMA Balancing auf moderner Linux Server Hardware im Rechenzentrum
Server und virtuelle Maschinen

NUMA Balancing in Linux: deaktivieren oder aktiv lassen?

Erfahre, wie NUMA Balancing die Linux Performance auf moderner Server Hardware beeinflusst und wann du das Feature deaktivieren oder aktiv lassen solltest. Fokus: numa balancing.

Serverrack mit hervorgehobenen RAM-Modulen zur Darstellung des ZFS ARC Cache in einem Rechenzentrum
Server und virtuelle Maschinen

ZFS ARC Cache: Speicherverbrauch richtig verstehen

Lerne, wie der ZFS ARC Cache funktioniert, warum hoher RAM-Verbrauch normal ist und wie du den Speicherverbrauch richtig einstellst, um die zfs performance zu verbessern.