Thema: Hack bei 1und1

Hallo...

ich hatte gestern eine INfo bekommen von meinem Service Partner, dass manche 1 & 1 Server gehakt wurden von oben genannter Gruppe. Diese haben wohl die Index.php geloescht und eine neue reinkopiert.

Nun ich habe von einem Kunden auf 1&1 eine Joomla ( V 1.5.X) laufen, und habe gestern auch gleich schnell reagiert und die backup Index.php hochgeladen und nun ist diese Seite auch wieder erreichbar und funktioniert wieder soweit im Frontend.

Mein momentanes problem ist, dass ich mich nicht ins Backend einloggen kann. Der Adin zugang bringt mir immer " falsches passwort oder username". Auch der Link in dem man ( falls Passwort vergessen) seine email eintragen kann, funktioniert nicht, da email und user unbekannt...

Was fuer moeglichkeiten habe ich, ohne die Seite neu aufzusetzen ?

Gruss TinchenB

Hi... & Danke @ Lacki

ja es war ein Massenhack :-(

Einige Server waren betroffen, doch mir wurde nur die Mitteilung gegeben, dass der Eindringling wohl nur die jeweils ersten Index.php 's jeder Seite geaendert hat.

Soweit sollte 1 und 1 schon faehig sein, dies anhand der Protokolle nachzuvollziehen, was da passiert ist.

Ich werde heute mal dort anrufen und nachfragen wie das aussieht mit einem SQL Backup, das die doch eigentlich haben sollten. Sollte ich wirklich merken, dass etwas mehr manipuliert worden ist, als nur die index, und es mir nicht ( zufaellig) versehentlich die DB zerhauen hat ( verschulden von 1und1), dann werde ich wohl die Seite einfach komplett neu aufsetzen...*schulterzuck*

Dachte ich kann den Luxus - zeit Faktor irgendwo anders investieren als in eine nochmal aufzusetzende HP...

Naja wie dem auch sei....

Den Neu setzen Tip von Lexus kenn ich schon laenger, und auch der hinweis,dass dies ueber Google nachzuschlagen ist.....*wunder* Google ? Wat issn dat ? Ohh ne Suchmaschiene !

Lexus , war gut gemeint, aber leider Jahre zu spaet.


Gruss Tinchen

Zitat von TinchenB

Soweit sollte 1 und 1 schon faehig sein, dies anhand der Protokolle nachzuvollziehen, was da passiert ist.

Ich werde heute mal dort anrufen und nachfragen wie das aussieht mit einem SQL Backup, das die doch eigentlich haben sollten. Sollte ich wirklich merken, dass etwas mehr manipuliert worden ist, als nur die index, und es mir nicht ( zufaellig) versehentlich die DB zerhauen hat ( verschulden von 1und1), dann werde ich wohl die Seite einfach komplett neu aufsetzen...*schulterzuck*

Dachte ich kann den Luxus - zeit Faktor irgendwo anders investieren als in eine nochmal aufzusetzende HP...

1&1 sollte fähig sein, sollte Backup haben, Verschulden von 1&1 (warum eigentlich?), dachte...

Man, ganz schön viele Konjunktive. Bin ich froh, dass ich nicht Dein Kunde bin. Zum einen kann dem doch egal sein, was 1&1 macht. Du bist der Ansprechpartner. Zum anderen, wenn Deine Joomla-Installation als Spam-Schleuder genutzt wird, wird keiner 1&1 zur Verantwortung ziehen, sondern Dich. Mit einem Austauschen eine index.php ist es da nicht getan. Die ist schnell wieder ersetzt.

Eigentlich bist Du das Paradebeispiel, warum Joomla einen schlechten Ruf hat und als System mit Sicherheitslücken gilt...

Rooney

Zitat von j!-n

Letztens hatte ich einen Auftrag einer Medienagentur, die Dienstleistungen um Joomla verkauft, das andauernde Gehacktwerden ihrer eigenen Website zu unterbinden. Rate, was installiert war...mehr Infos dort: http://developer.joomla.org/security...tionality.html

Ist nicht dein ernst...
Die verkaufen selber Dienstleistungen um Joomla, beauftragen aber dich ihr System upzudaten? Was sind das denn für "Profis"? Der Wahnsinn...