Wordpress: Erpressermail mit "Kommentar" trotz fehlender Kommentarfunktion

[karli1]

Hallo,
ich arbeite mit aktuellem Wordpress, nur wenige Plugins:
"Abmeldung inaktiver Benutzer, Classic Editor, Gutenberg, Rename wp-login.php, TinyMCE Advance, Wordfence Security".
Es geht um eine Homepage für den öffentl. Dienst,
bei der wiederholt Erpressermails als "Kommentare" eingehen, obwohl auf der Homepage keinerlei Kommentarfunktion existiert!
Die zuständige IT-Abteilung weiß nicht weiter!
Hat WP tatsächlich eine Lücke, sodass solche "Kommentare" hinterlassen werden können?
Muss ich davon ausgehen, dass - wie behauptet - diese Hp. tatsächlich von Erpressern gehackt woden ist?

 

[En3rg1eR1egel]

Die zuständige IT-Abteilung weiß nicht weiter!

dann würde ich mal die komplette it-abteilung ersetzten lassen.
die ist schließlich dafür zuständig.
und selbst wenn sie keine ahnung hat, hat sie sich andersweitig zu informieren.

ansonsten ist das nur noch ein armutszeugnis.

 

[Trefoil80]

Sicher, dass nicht nur die aktuelle Hauptversion von Wordpress, sondern auch alle späteren Sicherheitsupdates installiert wurden? Ist die sonstige Software des Servers aktuell?

 

[Hancock]

Kommen die Mails von PHP (also auch wirklich von Wordpress)? Was sagen denn die Header?

 

[Rollensatz]

Du hast doch schon einmal am 6.5.2020 das Problem gehabt. Habt ihr bis jetzt nichts unternommen? Sind doch mehr als 2 Monate später.

 

[onesworld]

1. Wordpress und alle Plugins aktuell halten. Immer, täglich.
1.a. Nur benötigte Plugins installieren
1.b. Nicht benötigte oder nicht aktuell gehaltene Plugins deinstallieren
2. Akismet Anti-Spam installieren (das könnte, muss aber nicht, helfen)
3. Die Aktualität des Servers checken lassen (das wird eure IT hoffentlich auf die Reihe bekommen).
4. Threads nicht schlecht werden lassen: https://www.computerbase.de/forum/t...omepage-real-oder-fake.1943565/#post-24081913

 

[Phrasendreher]

Gute Strategie, das...
Einfach mal zwei Monate lang (s. der "eilige" Post vom 6.5.) feststellen, dass man selber nichts machen kann, dann erneut einen Post in einem (allgemeinen Computer-) Forum erstellen.
Sieht so ein "eiliger" Problemlösungsansatz aus: In einem Forum posten? Für mich sieht das - sorry - nach Hilflosigkeit in Inkompetenz aus.

Vielleicht sollte sich da einfach mal ein Profi ransetzen?

 

[KurzGedacht]

Hallo,
ich arbeite mit aktuellem Wordpress, nur wenige Plugins:
"Abmeldung inaktiver Benutzer, Classic Editor, Gutenberg, Rename wp-login.php, TinyMCE Advance, Wordfence Security".
Es geht um eine Homepage für den öffentl. Dienst,
bei der wiederholt Erpressermails als "Kommentare" eingehen, obwohl auf der Homepage keinerlei Kommentarfunktion existiert!
Die zuständige IT-Abteilung weiß nicht weiter!
Hat WP tatsächlich eine Lücke, sodass solche "Kommentare" hinterlassen werden können?
Muss ich davon ausgehen, dass - wie behauptet - diese Hp. tatsächlich von Erpressern gehackt woden ist?

Das ist ein häufig bei Worpdress auftretendes Problem und hat in der Regel nichts mit Sicherheitslücken, sondern mit fehlerhafter Konfiguration zu tun.
Wie das passiert, sollte sich easy an den access logs erkennen lassen. Wenn die "IT-Abteilung" nicht mal das kann, ist sie nicht geeignet eine Webseite zu betreiben.

Ihr seid im Zweifel für alles verantwortlich was diese Webseite tut und wenn ihr das seit Monaten nicht in den Griff bekommt, nennt man das grob fahrlässig. Das kann ernsthafte strafrechtliche Konsequenzen haben, also sucht euch professionelle Hilfe!

 

[0x8100]

je nach inhalt der homepage sollte man auch überlegen, ob man überhaupt sowas wie wordpress braucht. ein cms mit static site generator verringert die angriffsfläche schon mal enorm.

 

[karli1]

...habe jetzt die Plugins Antispam Bee und Disable comments installiert,
meine IT-Abteilung hatte die vergleichbare Erpressermail inkl. "Kommentar" von vor 2 Monaten
damals als harmlosen Spam so wie gefälschte Telekom-Mails abgetan...
Ist denn in WP automatisch eine Kommentarfunktion integriert, ohne dass der Hp.-Betreiber dies selbst auf die Hp. bringt?

 

[onesworld]

habe jetzt die Plugins Antispam Bee und Disable comments installiert,

Warum?

Du installierst irgendwelches Zeugs ohne Ratschläge anzunehmen.

Ich bin dann raus. Viel Erfolg noch.

 

[karli1]

Meine IT-Abteilung hat nochmal alles gecheckt und Entwarnung gegeben.
Thx!