Kommentare zu: AntiVirus Plugin & Tipps für bessere WordPress Sicherheit

Von: Jeffrey

Jeffrey — Sun, 17 Jan 2010 11:02:24 +0000

@embee: Das mit der htaccess-Datei für das wp-admin habe ich mir auch schon überlegt, aber bisher noch nicht umgesetzt. Muss ich nun wirklich mal machen :)

Von: embee

embee — Sun, 17 Jan 2010 10:56:59 +0000

Mich hat es tatsächlich schon mal erwischt gehabt. Da waren alle internen Links mit irgendwelchen Code misshandelt wurden. Der Fehler war auf die WP-Version 2.8 zurückzuführen, da hatten seltsamerweise auch «Subscribers» durch ein Hack Zugriff auf die options-permalink.php, wodruch Sie die Permalink-Struktur ändern konnten. Seitdem löse ich meinem Newsletter anders und auch eine htaccess-Datei liegt nun in wp-admin, für zusätzlichen Schutz. Kann ich jedem nur empfehlen!

Von: Jeffrey

Jeffrey — Sun, 17 Jan 2010 10:53:50 +0000

Stimmt, wenn man dann wirklich mal einen Trojaner im Code hat, welcher nicht nur eine sondern gleiche mehrere Dateien anfällt, dann hilft einem das Plugin auch nicht mehr wirklich.

Ich hoffe auch, dass das Plugin bei mir nie anschlägt, alles andere wäre nicht so gut :)

Von: Tanja

Tanja — Sun, 17 Jan 2010 06:06:03 +0000

Ich hatte übrigens in der gesamten Laufzeit auch noch keine Viren in meinem Blog.

Wie es sich in anderen Blogs verhält, kann man nur ausprobieren. Ich denke bei mir lag es vor allem daran, dass ich meine Themes ausnahmslos selbst schreibe und nur auf wenig Plugins zugreife, sondern das meiste was ich brauche in die Themes selbst hinein programmiere. Damit habe ich ein paar False-Positive drin und jedes Mal, wenn ich wieder etwas am Theme aktualisiert habe (kommt mit Kleinigkeiten bei mir recht häufig vor), hat das Plugin wieder angeschlagen.

Oh, da fällt mir gerade ein, bei dem Trojaner nach Weihnachten hätte das Plugin mit Sicherheit auch angeschlagen, denn der wurde z.B. auch in alle Dateien die mit index oder default anfangen geschrieben, also auch in die Theme Dateien. Nur war das in diesem Fall nicht notwendig, weil WordPress selbst vorher schon ausgestiegen ist mit einem XML Parse Error :-(

Von: Jeffrey

Jeffrey — Sat, 16 Jan 2010 22:49:48 +0000

@Richard: Ich selber hatte bis jetzt — glücklicherweise — auch noch nie welche. Wenn fremder Code in ein Theme eingeschleust wird kann damit eigentlich alles gemacht werden. Sei es nun, dass der Virus an die Leser weitergegeben wird oder einfach, dass die Seite auf einmal komische Links z.B. im Blogroll enthält …

Von: Richard

Richard — Sat, 16 Jan 2010 22:45:13 +0000

Also ich hatte noch nie Probleme mit Viren in irgendeinem Blog. Wie soll sich denn so eine «Infektion» äußern?

Von: Jeffrey

Jeffrey — Sat, 16 Jan 2010 18:46:22 +0000

@Tanja: Ok, das ist dann nervig. Mal schauen, wie das bei mir aussieht, bis jetzt ist alles gut :)

Von: Tanja

Tanja — Sat, 16 Jan 2010 18:44:41 +0000

Ja, alle 1 bis 2 Wochen durfte ich wieder die gleichen postiven als negative erleben ;-) Hat mich irgendwann einfach nur noch genervt.

Von: Jeffrey

Jeffrey — Sat, 16 Jan 2010 17:24:42 +0000

@web-newspaper: Das bleibt hoffentlich auch so :)

@tanja: Komisch, hat es immer das gleiche als False-Positive erkennt ?

Von: Tanja

Tanja — Sat, 16 Jan 2010 17:02:34 +0000

Ich hatte das Teil mal eine Weile auf mehreren meiner Blogs laufen und habe es mittlerweile wieder überall entfernt. Es sprang ständig wegen nix und wieder nix an :-(

Von: web-newspaper

web-newspaper — Sat, 16 Jan 2010 16:01:05 +0000

Ich habe dieses Plugin auch installiert und bis jetzt kam noch kein Virus oder ähnliches :D