Corporate Blogging Weblog

Liebe Leser,

der Server von 1blu auf dem diese Domain gehostet ist, ist heute Nacht offensichtlich gehackt worden.
Leider betrifft dies nicht nur mich, sondern auch viele der anderen (laut reverse-IP Abfrage) 461 Domains auf dem Server - was ich einfach mal stichprobenartig überprüft habe.

Ich sitze seit heute morgen und habe das wichtigste bereits repariert.Der 1blu Kundensupport bestreitet (Telefonat von 12:00 Uhr) von diesem Problem überhaupt Kenntnis zu haben - was allerdings tragisch wäre, da das ja bedeuten würde, dass die Firma keine Ahnung hat was nachts so in größerem Ausmaß mit ihren Servern passiert. Der freundliche Mitarbeiter erklärte sich bereit, das Problem “weiterzuleiten”. Für weitergehende Ansprüche solle man doch bitte ein Fax an eine nicht näher definierte Nummer schicken.

Vielleicht kommt beim “weiterleiten”ja was raus… ich halte euch auf dem Laufenden.

Hier noch ein kleiner Screenshot. Wem dieses Bild hier noch begegnet… Ich arbeite dran :-)

*Update 14:30*

1blu hat gerade eine Mail geschickt:

Sehr geehrter Herr Blask

vielen Dank fuer Ihre Anfrage.

wir bedauern sehr, dass Ihre Webpräsenz aufgrund eines illegalen Hacker-Angriffes in der letzten Nacht aktuell leider nicht erreichbar ist.
Selbstverständlich haben unsere Techniker Ihr System bereits stabilisiert.

Wir haben die Vorgehensweise des Angriffs analysiert, offensichtlich wurden Ihre Index-Dateien (index.html/index.php etc.)durch den Angreifer überschrieben. Wir möchten Sie daher bitten, Ihre Sicherungskopien für diese Dateien auf Ihrer Webpräsenz einzuspielen.

Um weiteren Angriffen gegen Ihr System entgegen zu wirken, möchten wir Sie dringend bitten, sich umgehend ein sicheres Passwort einzurichten!

…

Irgendwie ein bisschen allgemein gehaltene Textbausteine. Aber immerhin ist reagiert worden. Was es bedeutet, dass mein “System bereits stabilisiert” ist, weiß ich nicht. Die Seiten sind mit Sicherungskopien soweit gerettet - waren es jedoch auch schon vor der Mail… Warum manche Seiten immer noch auf gehackte Seiten verlinken muss ich noch rausfinden. Ein Ändern der Permalinkstruktur in Wordpress bringt jedenfalls keine Abhilfe. Updates folgen.

Sie wollen auf dem Laufenden bleiben? Abonnieren Sie doch unseren RSS Feed.

Filed under: Allgemein, Verschiedenes