kostenloser Webspace werbefrei: lima-city

Was ist erro.zip

lima-city → Forum → Die eigene Homepage → Internet Allgemein

1. Autor dieses Themas

   mein-wunschname

   mein-wunschname hat kostenlosen Webspace.

   10:52, 15.8.2023

   Vor einiger Zeit hat mich ein Freund darum gebeten, dass ich mich um seine WordPress-Website kümmere. Jetzt habe ich dort im Verzeichnis wp-content/plugins eine Datei mit dem Namen erro.zip gefunden. Als ich herausfinden wollte, was das für eine Datei ist, stellte ich zunächst fest, dass die Dateiendung gar nicht dem Inhalt entspricht. Es ist kein zip-Archiv sondern eine ganz gewöhnliche Textdatei. Der Inhalt ist spannend. Die Datei ist in Textblöcke aufgeteilt, die alle so aussehen:
   
   

   Username:********; hier steht immer ein Nutzername, der in der WP-Installation tatsächlich existiert oder früher existiert hat
   Password:**********; hier stehen Begriffe wie 123456 oder qwertz oder der Benutzername oder ähnliche triviale Kombinationen
   IP:xxx.xxx.xxx.xxx; Ein paar habe ich geprüft, die kamen aus Vietnam, USA, Niederlande und fanden sich auch in Abuse-Datenbanken
   Time:2021-01-01 09:01:56; Hier kommen oft viele Daten innerhalb kurzer Zeit
   INFO:
   Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101 Firefox/62.0

   
   

   
   
   Was haltet ihr davon? Ist das der Rest eines Plugins, das erfolglose Einbrüche aufzeichnet? Woher kennt ein Fremder die Usernamen?

2. Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!

   lima-city: Gratis werbefreier Webspace für deine eigene Homepage

3. bruchpilotnr1

   

   bruchpilotnr1 hat kostenlosen Webspace.

   11:23, 15.8.2023

   Das sieht für mich wie nach mehreren Versuchten Anmeldungen aus. Ich sehe aber dass dies 2021 passiert ist. Also ist dies schon recht lange her, als diese Anmeldungen stattgefunden haben.
   
   Ich denke du kannst die Datei einfach löschen.
   
   Alternativ zur sicherheit würde ich dir empfehlen ein Offline Captcha fürs EInloggen installieren. https://betterstudio.com/wordpress-plugins/best-wordpress-captcha-plugins/
   
   Passwörter regelmäßig ändern hat auch noch nie geschadet, sofern man seine E-Mailadresse noch hat
   
   Beitrag zuletzt geändert: 15.8.2023 11:24:11 von bruchpilotnr1
4. Autor dieses Themas

   mein-wunschname

   mein-wunschname hat kostenlosen Webspace.

   10:20, 25.8.2023

   Danke für deinen Kommentar. Die üblichen Sicherheitsmaßnahmen habe ich mittlerweile aktiviert.

5. Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!

   lima-city: Gratis werbefreier Webspace für deine eigene Homepage

Dir gefällt dieses Thema?