+ Antworten
Seite 1 von 4 1 2 3 4 LetzteLetzte
Ergebnis 1 bis 10 von 37

Thema: Seite gehackt - Standard Seite setzen?

  1. #1
    Neu an Board
    Registriert seit
    12.11.2008
    Beiträge
    23
    Bedankte sich
    4
    1 Danksagung in 1 Beitrag

    Standard Seite gehackt - Standard Seite setzen?

    Hallo,

    meine Seite wurde gehackt.
    Es war mein Fehler, und meine falschen (fehlenden) Sicherheitsvorkehrungen.

    Die Seite befindet sich im Wartungsmodus jetzt.

    Sobald ich im Menü-Editor eine andere Seite als "Start-Seite" ändere, passiert nix.
    Gehe ich vom Wartungsmodus in Onlinemodus kommt wieder die Hacker Seite :/

    Welche Datei hat er verändert? Was muss ich tun, damit die ursprüngliche Standartseite wieder angezeigt wird?


    Mfg
    (need fast help :(

  2. #2
    Hat hier eine Zweitwohnung Avatar von infernalshade
    Registriert seit
    12.11.2008
    Ort
    Straubing
    Beiträge
    1.733
    Bedankte sich
    78
    Erhielt 335 Danksagungen
    in 302 Beiträgen

    Standard

    Finde die Nadel im Heuhaufen...Der Hacker kann dir so gut wie alles "zerstört" haben...Ich würd mal folgendes versuchen:

    - Installier Joomla neu, lass aber das alte Joomla samt Datenbank unberührt, also 2. Joomla in 2. Verzeichnis und ne neue extra Datenbank
    - Dann installier das hier ins neue Joomla: http://extensions.joomla.org/extensi...n/3895/details
    - Dann starte die Migration und schau das du sämtliche Datenbankeinträge von der alten in die neue DB umziehst, wenn du Glück hast ist die DB noch intakt!

  3. #3
    Neu an Board
    Registriert seit
    12.11.2008
    Beiträge
    23
    Bedankte sich
    4
    1 Danksagung in 1 Beitrag

    Standard

    Danke für die schnelle Info.

    Also meine ganzen Beiträge, Menüs etc. ist alles noch da.
    Nur die Startseite ist falsch.

    Ich hab bereits die config.php durchgeschaut. Aber da find ich nix.

    Irgendwas muss ja verlinkt sein. Ich hab den Quelltext der Hackerseite.
    Aber ich finde nicht heraus, wo die Ursprungsquelle liegt.

    Anscheinend hat der Hacker nur eine Datei verändert.
    Datenbank beständen scheinen normal zu sein.

    Wie finde ich den Ursprungsort heraus?

    Mfg

  4. #4
    Hat hier eine Zweitwohnung Avatar von infernalshade
    Registriert seit
    12.11.2008
    Ort
    Straubing
    Beiträge
    1.733
    Bedankte sich
    78
    Erhielt 335 Danksagungen
    in 302 Beiträgen

    Standard

    ich tippe mal auf die index.php ...jedoch würd ich dir trotzdem raten joomla neu zu installieren, selbst wenn du die seite wieder zum laufen bekommst, kann der trotzdem irgendwelche schadhaften skripte mit reingeschleppt haben die du nie finden wirst unter den ganzen daten von joomla

  5. #5
    Neu an Board
    Registriert seit
    12.11.2008
    Beiträge
    23
    Bedankte sich
    4
    1 Danksagung in 1 Beitrag

    Standard

    Problem: Ich habe kein manuelles Backup der Seite,

    da die Seite sich noch im Aufbau befand.
    ich wollte alles fertig machen, danach die datenbank sichern und dann "loslegen".

    jetzt muss ich mir heute so eine arabische seite anschauen mit "free the Muslims" oder sowas.

    Für mich würde es genügen, die seite vorerst zum laufen zu bringen.
    Würde dann vermutlich Joomla späters neu aufsetzen mit aktuellen Updates und entsprechenden Vorkehrungen.

    Wo steht ind er index.php was das Ziel auf der Startseite ist?


    Mfg

  6. #6
    Hat hier eine Zweitwohnung Avatar von infernalshade
    Registriert seit
    12.11.2008
    Ort
    Straubing
    Beiträge
    1.733
    Bedankte sich
    78
    Erhielt 335 Danksagungen
    in 302 Beiträgen

    Standard

    Du brauchst kein Backup!

    Der Migrator holt sich sämtliche Beiträge, Menüs, Designs usw aus einer alten Joomla-Installation und kopiert sie in die neue, somit hast du eine neue, frische Installation wo du sichergehn kannst das alles passt.

    Wenn du trotzdem die alte zum Laufen bringen willst, gib mir mal den Link zu deiner Seite

  7. #7
    Neu an Board
    Registriert seit
    12.11.2008
    Beiträge
    23
    Bedankte sich
    4
    1 Danksagung in 1 Beitrag

    Standard

    Hi, danke für die Hilfe. Du bist grad echt mein Retter.

    Kann ich ein neueres Joomla installieren?
    Oder muss die neuinstallation von Joomla genau gleich mit der alten sein?

    Denn dann würde ich gleich eine aktuellere, bessere Version nehmen.

    Grüße

  8. #8
    Hat hier eine Zweitwohnung
    Registriert seit
    30.03.2008
    Ort
    Herne
    Beiträge
    1.591
    Bedankte sich
    81
    Erhielt 388 Danksagungen
    in 377 Beiträgen

    Standard

    Das ist ziemlich riski was hier steht. Mir ist keine Komponente bekannt, die Schadcode aus ner DB oder Templatedateien etc rauszieht

    Wer gehackt wird für den gibts folgende Liste:
    Flottes Liste für gehackte Websites

    Zitat:
    Ich kann es nur runterbeten:
    1) Sofort den gesamten Auftritt mit allen Dateien entfernen (sichern!)
    2) Datenbankinhalt entfernen
    3) Letzte definitv saubere Sicherung einspielen
    4) Alle Passwörter ändern (Datenbank, Joomla, FTP, etc.)
    5) Log-Dateien holen und Einbruchslücke lokalisieren
    6) Lücke schließen!
    VielfaltRuhrgebiet.de

    Problem gelöst? Dann markieren! Wie? und für Danke gibt es nen Button

  9. #9
    Neu an Board
    Registriert seit
    12.11.2008
    Beiträge
    23
    Bedankte sich
    4
    1 Danksagung in 1 Beitrag

    Standard

    Danke für deinen Hinweis mad158.

    Diese tolle Anleitung habe ich bereits 10x gelesen.
    Aber sie bringt mir in meinem Fall überhaupt nichts.

    Da sie nur darauf basiert eine alte saubere Sicherung zu haben.
    Da sich die Seite noch im Aufbau befand, gibt es keine Sicherung.

  10. #10
    Hat hier eine Zweitwohnung Avatar von infernalshade
    Registriert seit
    12.11.2008
    Ort
    Straubing
    Beiträge
    1.733
    Bedankte sich
    78
    Erhielt 335 Danksagungen
    in 302 Beiträgen

    Standard

    Zitat Zitat von mad158 Beitrag anzeigen
    Das ist ziemlich riski was hier steht. Mir ist keine Komponente bekannt, die Schadcode aus ner DB oder Templatedateien etc rauszieht

    Wer gehackt wird für den gibts folgende Liste:
    Er sagt ja er hat kein Backup, also müsste er von vorne anfangen, deswegen sag ich ja er soll VERSUCHEN mit dem migrator die Daten zu retten!
    Mir ist keine Komponente bekannt, die Schadcode aus ner DB oder Templatedateien etc rauszieht
    Das hab ich doch nicht gesagt?!

+ Antworten
Seite 1 von 4 1 2 3 4 LetzteLetzte

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein