Seltsames PHPmyadmin - Server gehackt? [Gelöst: Plesk Bug]
N'abend,
ich habe gerade ein echt seltsames Phänomen. Ich soll für einen Kunden einen A/B-Test einer von uns realisierten Website auf deren Server aufsetzen.
Jetzt bekomme ich von denen einen Plesk-Zugang um alles einzurichten ... mache mich an die Arbeit ein Duplikat der Seite zu erstellen (kopiere die Dateien, mache ein SQL-Drop per PHPmyadmin etc.). Nachdem alles fertig ist kontrolliere ich die Seite und im Wordpress hat jeder Link im Post-Inhalt als Paremeter ?phpMyAdmin=75*60d1*92f9*d9a*d2cd*07cfb*27b6e2 (hier teils unkenntlich gemacht) angehängt. Ich denke das gibts doch nicht .... schaue auf der Original-Seite: alles normal, schaue in der Original-Datenbank: alles normal, schaue mir die gerade erstellte SQL-Datei an: wirklich; bei jedem <a> im HTML-Code der Posts ist dieser Parameter. Ich mache noch einen neuen SQL-Drop: wieder das gleiche.
Ich bin natürlich total irritiert, aber mitlerweile denke ich da ist richtig was faul.
Nun will ich mich natürlich nicht zum Affen machen und unnötigerweise Alarm schlagen .... Habt ihr sowas in der Richtung schonmal gehabt?
PS: Root-Passwort um weiter abzuchecken hätte ich ... Plesk In Version 8.4.0 ...
N'abend,
ich habe gerade ein echt seltsames Phänomen. Ich soll für einen Kunden einen A/B-Test einer von uns realisierten Website auf deren Server aufsetzen.
Jetzt bekomme ich von denen einen Plesk-Zugang um alles einzurichten ... mache mich an die Arbeit ein Duplikat der Seite zu erstellen (kopiere die Dateien, mache ein SQL-Drop per PHPmyadmin etc.). Nachdem alles fertig ist kontrolliere ich die Seite und im Wordpress hat jeder Link im Post-Inhalt als Paremeter ?phpMyAdmin=75*60d1*92f9*d9a*d2cd*07cfb*27b6e2 (hier teils unkenntlich gemacht) angehängt. Ich denke das gibts doch nicht .... schaue auf der Original-Seite: alles normal, schaue in der Original-Datenbank: alles normal, schaue mir die gerade erstellte SQL-Datei an: wirklich; bei jedem <a> im HTML-Code der Posts ist dieser Parameter. Ich mache noch einen neuen SQL-Drop: wieder das gleiche.
Ich bin natürlich total irritiert, aber mitlerweile denke ich da ist richtig was faul.
Nun will ich mich natürlich nicht zum Affen machen und unnötigerweise Alarm schlagen .... Habt ihr sowas in der Richtung schonmal gehabt?
PS: Root-Passwort um weiter abzuchecken hätte ich ... Plesk In Version 8.4.0 ...
Last edited by a moderator: