Thema: Seite wurde gehackt....

Hallo Forum,

Meine Joomla Seite wurde gehackt von,
***
gehackt.
Zuerst wurde mein Admin PW zurückgesetzt, das konnte ich mitteles einem Skript aus dem Internetr wieder zurücksetzen.

Also anmelden auf dem Backend geht wieder.

leider bekomme ich es nicht mehr hin, die index.php der Hackerseite zu entfernen.


Was kann ich hier noch tun?

Hier der Link der gehackten Seite...
http://www.ortenauer-zeltverleih.de/

Besten Dank im Voraus
omron

du bist seit 2007 hier angemeldet, da solltest du die forensuche kennen. darüber findest du wirklich alle benötigten informationen, sowohl zur reperatur, als auch zum schutz vor weiteren attacken.

Hallo Poster,

statt mit dem Forum zu sprechen und Werbung für Hacker zu machen, nutze doch bitte einmal unsere SuFu. Ist eines der häufigsten Themen. Mit zahlreichen Hilfen und Tipps. Doch man muss sie schon lesen, damit sie einem helfen.

Gruß, reservoir Dog

Welche Joomla-Version hast du denn? Welche installierten Erweiterungen?

Hi,

für gehackte Websites hat Flotte eine "Todo-Liste" geschrieben:

1) Sofort den gesamten Auftritt mit allen Dateien entfernen (sichern!)
2) Datenbankinhalt entfernen
3) Letzte definitv saubere Sicherung einspielen
4) Alle Passwörter ändern (Datenbank, Joomla, FTP, etc.)
5) Log-Dateien holen und Einbruchslücke lokalisieren
6) Lücke schließen!

Die sollte Dir allerdings schon ein paar Mal begegnet sein, seit Du Dich registriert hast.

hth

albatros

Hier hast du einen Leidensgenossen. Empfehlung: Alle Legacy-Erweiterungen ersetzen durch J1.5-native - damit schließt du schon einmal ein wichtiges Zugriffspotential für Hacker.