Wordpress Testinstallation von Spammer gefunden - wie?

Spamparanoia Gast #3973549 
Hallo zusammen,

ich bin heute fast vom Stuhl gefallen als ich ins Mailkonto schaute. Vor 
drei, vier Wochen habe ich auf einer Subdomain eine Testinstallation von 
Wordpress eingerichtet. Die Subdomain wurde neu angelegt und vorher noch 
nie verwendet.

Heute Nachmittag ist der erste Spam-Kommentar auf der Seite 
eingetrudelt!
Wie haben die Spammer diese Seite gefunden?! Die Installation ist 
nirgends verlinkt und hat auch mit den anderen Inhalten nichts zu tun.

Die einzigen Möglichkeiten an die URL zu kommen wären
1. meinen PC abhören während ich die Seite aufrufe (Virenscanner sagt 
nein)
2. das Nexus von einem Bekannten anzapfen dem ich die Seite mal zeigte
3. mein Mailkonto anzapfen in dem die Domain-Bestätigung gelandet ist
4. URL erraten/durchprobieren?! (würde im Log auffallen)
5. DNS/Webserver-Konfiguration auslesen (geht das überhaupt?)
6. Wordpress telefoniert nach Hause und da ist was undicht
7. Webhoster, Mailprovider o.ä. filzen meine Accounts und verhökern die 
Daten

Alles keine sinnvolle Erklärung IMHO. Weiß jemand wie das passiert sein 
kann?
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Langsamer Modus Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Melden Danke
Peter II Gast #3973558 
> Die einzigen Möglichkeiten an die URL zu kommen wären
oder

- DNS Zonentransfer ist nicht gesperrt, damit kann man alle namen 
auslesen
- Browser (Chrom) telefoniert telefoniert nach hause, damit Google es 
Indizieren kann
- URL wurde über Skype übertragen - MS liest mit und indiziert die URLs
- URL wurde in einer Mail(gmail) übertragen, Google liest mit und 
indiziert die seite


Wird dann die Seite bei Google gefunden?
Antwort Zitieren Bearbeiten Löschen Melden Danke
NoSpam Gast #3973564 
Man braucht sich nur die DNS-Updates regelmäßig anschauen und schon weiß 
man welche URLs neu sind. Dann schickt man einen Scanner auf die Reise 
und der berichtet einem dann, was sich hinter den neuen URLs verbirgt.
So oder so ähnlich wird das gemacht. Und solche Scanner (diese sind auch 
unter dem Namen Google u.a. bekannt) sind immer im Netz aktiv.
Und wenn Du dir einmal diese URL http://www.exploit-db.com/ anschaust,
dann wird Dir einiges klarer.
Nichts bleibt versteckt im Internet. Oder fast nichts....
Antwort Zitieren Bearbeiten Löschen Melden Danke
Spamparanoia Gast #3973581 
Gerade nochmal probiert:

- Zonentransfer: Funktioniert, Subdomains tauchen keine auf (Wildcard?)
- Chrome, Skype & Gmail: Nutze ich alles nicht

Tatsächlich wird die Seite bei Google gefunden... Es gibt sogar einen 
Cache-Treffer vom 10.1.
Zieht sich Google auch den Verlauf vom Nexus? Dann wäre das eine 
Erklärung (und ein Grund mir keins zu holen!)
Antwort Zitieren Bearbeiten Löschen Melden Danke
Peter II Gast #3973585 
Spamparanoia schrieb:
> Zieht sich Google auch den Verlauf vom Nexus? Dann wäre das eine
> Erklärung (und ein Grund mir keins zu holen!)

Google synct doch alle Einstellungen, vermutlich auch Browserverlauf. 
Damit hätten sie zumindest zugriff darauf.
Antwort Zitieren Bearbeiten Löschen Melden Danke
Daniel A. #3973653 
Überprüfe mal die Einstellungen!
Könnte dashier sein:

http://t3n.de/magazin/seo-besseres-google-ranking-wordpress-230243/
> Eine ebenso nützliche Form der Blog-Verlinkung ist
> der Update-Service. Mit diesem werden neue Beiträge
> an Blogserver gemeldet, die User und Suchmaschinen auf
> den Artikel aufmerksam machen. Hierfür sollte der
> Seitenbetreiber die gewünschten Pingdienste unter
> „Einstellungen > Schreiben“ im Feld „Update Services “ eintragen [1].
Antwort Zitieren Bearbeiten Löschen Melden Danke
Thread beobachten

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 11 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Dein Name und deine E-Mail-Adresse

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.