Link auf meine Website landet auf chinesischen oder japanischen Server.

vor 6 Jahren

Hallo,

 

seit gestern laden ich, wenn ich über die Telekom, egal of über DLS oder Mobilfunk, auf meine Website www.fct-learning-center.com gehe auf einem japanischen Server. Dies betrifft alle Rechner, das Tablet und das Smartphone. Sobald ich ein anderes Netz verwendet geht es. Oder auch Personen aus anderen Netzen können auf den Web-Server zugreifen. Interessant: Ich habe einen Laptop, bei dem komme ich auf den Server. Bei einem Traceroute auf den Server sieht beim Laptop alles gut aus. Es wird als erster Hop mein Speedport angesprochen, und geht es über 6 weitere Hops zum Server. Die IP-Adresse wird mit einer IPv8-Adresse aufgelöst.

 

Wenn ich bei den anderen Rechnern einen Traceroute absetze kommt etwas in dieser Art: 

 

C:\Users\Konrad>tracert www.fct-learning-center.com

Routenverfolgung zu www.fct-learning-center.com [2a01:488:42:1000:50ed:8598:30:3385]
über maximal 30 Hops:

1 1 ms 1 ms 2 ms p200300E2AF26B9017E4FB5FFFEB243FF.dip0.t-ipconnect.de [2003:e2:af26:b901:7e4f:b5ff:feb2:43ff]
2 * * * Zeitüberschreitung der Anforderung.
3 * * * Zeitüberschreitung der Anforderung.
4 * * * Zeitüberschreitung der Anforderung.
5 * * * Zeitüberschreitung der Anforderung.
6 * * * Zeitüberschreitung der Anforderung.
7 * * * Zeitüberschreitung der Anforderung.
8 * * * Zeitüberschreitung der Anforderung.

und so weiter

 

Die Telekom sagt: abwarten. Das ist mir nach einem Tag zu wenig. Hat jemand einen Ahnung, was das ist und was ich tun kann?

 

Besten Dank. 

 

Konrad

367

18

    • vor 6 Jahren

      Keine Ahnung was bei dir verbogen ist,

       

      ich lande hier:

      Hostnamewww.fct-learning-center.com  InternetdienstanbieterHost Europe GmbH
      KontinentEuropa Nationalflagge
      DE
      LandDeutschland  LändercodeDE
      RegionNordrhein-Westfalen Lokale Zeit01 Jul 2019 21:04 CEST
      StadtUnbekannt PostleitzahlUnbekannt
      IP-Adresse5.35.226.152 Breitengrad51.448
         Längengrad7.012

       

      Welchen DNS-Server nutzt du im Router/Rechner?

      Nutzt du einen VPN -Tunnel?

       

      Interessant ist wenn ich nicht die URL sondern die IP eingebe, kommt das:

       

      5.35.226.152

       

      Die von Ihnen gewünschte Seite ist temporär nicht erreichbar. Bitte versuchen Sie es zu einem späteren Zeitpunkt noch einmal. This site is temporarily unavailable. Please try again later.

      11

      Antwort

      von

      vor 6 Jahren

      Okay, also.. schlechte Nachrichten?

       

      Die Seite scheint gehackt zu sein.

       

      Aufruf normal: Geht nicht

      Screenshot_20190701-220354.png

       

       

      Aufruf nicht vorhandene Seite: geht nicht.

       

       

      Screenshot_20190701-220627.png

       

      Aufruf Seitenlogo: geht.

      Screenshot_20190701-220605.png

       

       

      Ich lande definitiv auf dem richtigen Server, aber die Seite stimmt nicht.

      Deine WP Installation scheint gehackt zu sein.

       

      kontrolliere den Inhalt des Speichers auf Ordner, Dateien, die da nicht hingehören - auch die htaccess.

      Garantie gebe ich darauf selbstverständlich keine - aber aktuell ist das das Einzige, was irgendwie Sinn macht.

      Antwort

      von

      vor 6 Jahren

      Jetzt gehts wieder.

      Antwort

      von

      vor 6 Jahren

      Interessant ist, falls die Seite gehackt wurde, dass der normale Besucher die Seite so zu sehen bekommt.

      Das ist eigentlich eher für Suchmaschinen gedacht, damit die Robots die Seite so sehen - der normale Nutzer merkt im Normalfall davon gar nichts. (Könnte möglicherweise an einem Caching Plugin liegen, falls meine Theorie zutrifft)

       

      Garantie - keine. Aber aktuell dürfte das wirklich das einzige sein, was Sinn macht. DNS und Nameserver scheint alles zu passen - also kann es eigentlich nur so sein. 

       

      Schau mal die Webserver logs durch, ob hier Zugriffe erfolgen wenn du selbst die Seite bekommst. 

       

      Die Seite ist definitiv gehackt:

      Einfach selbst testen: https://httpstatus.io/ > Google Bot als Useargent auswählen, Response Header / Body anschauen.

       

      grafik.png

      Als Vergleich: "Chrome":

      grafik.png

       

      Uneingeloggter Nutzer

      Antwort

      von

    • vor 6 Jahren

      Telekom Festnetz (Dual Stack, Google DNS): japanische Seite

      Telekom Mobil (ipv6, Telekom DNS): japanische Seite 

      Telekom Mobil (ipv4, Telekom DNS): Deutsche Seite

      (würde erklären, warum o2 funktioniert (kein ipv6)

       

      Check mal die IP für ipv6

       

      @Gelöschter Nutzer, hast du ne Idee?

       

      1

      Antwort

      von

      vor 6 Jahren

      Die IPv6 ist so, wie sie bei Host Europe eingetragen ist. 

      Uneingeloggter Nutzer

      Antwort

      von

    • vor 6 Jahren

      Hallo zusammen,

      sollte sowas nochmal auftreten, bitte kontrollieren, was bei der Domain als AAAA Record hinterlegt ist. Derzeit ist nichts hinterlegt und damit sollte über IPv6 auch nichts mehr angezeigt werden.

      Viele Grüße
      Stephie G.

      1

      Antwort

      von

      vor 6 Jahren

      IPv6 ist -und war nie das Problem.

       

      Die Seite ist schlicht gehackt, und das ist sie - Stand jetzt - immer noch.Nach über einer Woche. Also irgendwann sollte man auf sowas schon reagieren.

       

      grafik.png

      Uneingeloggter Nutzer

      Antwort

      von

    • vor 6 Jahren

      Hallo @patrickn,

      die Homepage ist nicht bei uns gehostet, also können wir auch nicht darauf reagieren. Ich habe letze Woche trotzdem (im Hintergrund) checken lassen, ob es ähnliche Fälle bei uns gab, das ist aber nicht der Fall. Mein Hinweis war lediglich ein Tipp.

      Viele Grüße
      Stephie G.

      0

    • vor 6 Jahren

      Hallo @konradf,

      ich habe gerade noch einmal geschaut und die Seite wird jetzt wieder richtig angezeigt und auch eine Überprüfung, wie @patrickn sie zuvor gemacht hatte, bringt keine asiatischen Zeichen mehr.
      Kannst Du uns noch eine Rückmeldung geben, was da jetzt genau die Ursache war und wie Du es gelöst hast?

      Gruß,
      Ingo F.

      0

      Uneingeloggter Nutzer

      Frage

      von

      Das könnte Ihnen auch weiterhelfen