Kurzzeitig aus dem Google-Index geflogen: Mein Blog war zur Spamschleuder mutiert und hat fleißig verdeckte Links zu allerlei chemischen Substanzen feilgeboten. Ich war da auch etwas nachlässig und fuhr immer noch auf Version 2.5 von WordPress. Jetzt musste sich mich zu einem Update durchringen. Aber damit sind mit Glück nur die alten Lücken gestopft, der Schadcode indes noch nicht gefunden. Offenbar wurde ich in ähnlicher Weise gehackt, wie hier und hier beschrieben, aber eben nur ähnlich. Die Tipps halfen mir lediglich grundsätzlich weiter: Ich wusste, nach was ich suchen musste, aber nur sehr ungefähr wo.

Da das Problem nach dem Update fortbestand, gebot allerdings die Logik, dass die verseuchten Dateien in den davon unberührten Teilen liegen mussten. Fündig wurde ich dann in diversen Plugins und nach Löschungsrunden, Neuinstallationen und einigen Tagen Beobachtungen glaube ich jetzt, das Problem gelöst zu haben. Allerdings habe ich im Zuge der Aufräumarbeiten die vorhandenen User löschen müssen und lasse erstmal auch keine Neuen mehr zu, die sich als Leser registrieren könnten.

Wer kommentieren möchte, muss jetzt durch die Captcha-Augenprüfung.