Thema: Neuinstallation nach Hackangriff?

Hallo zusammen!

Wir wurden leider Opfer eines Hackangriffes. Unser WebHoster teilte uns mit, dass mehrere Scripts in verschiedenen SubVerzeichnissen Massen-EMails versenden und forderte uns gleichzeitig auf, sämtliche Softwarekomponenten zu deinstallieren und durch aktualisierte Versionen zu ersetzen. Wir verwenden übrigens Joomla 1.5.15 und auch die Komponenten und Module sind auf einem sehr aktuallen Stand!

Meine Frage: Gibt es eine Möglichkeit, diese Scripts ausfindig zu machen, um so einer völligen Neuinstallation zu entkommen? Wir haben natürlich die gesamte Seite vor kurzem lokal gesichert, leider dürften damals jedoch bereits die Scripts dabei gewesen sein! War eine Menge Arbeit, möchten uns daher das alles möglichst ersparen!

Besten Dank für jeden Tipp!
Helmut
P.S.: Unsere WebSite: www.bayernwanderers.at

sieht wohl eher nach einen FTP Hack aus, wobei ich auf deiner Seite keine solche Java-Scripts sehe wie hier:

http://www.joomlaportal.de/sicherhei...e-gehackt.html

http://www.joomlaportal.de/sicherhei...ml#post1002203


Könnte sein, dass viele PC's infiziert sind und auf das neue Jahrzehnt dann div. Malware installiert wurde.

Mehr weiss ich zur Zeit auch nicht.

Cheers!

Also Seite vorerst komplett offline nehmen, sprich alles herunterladen und dann löschen, sowie alle Zugangsdaten ändern. Danach musst du feststellen wie die Angreifer es geschafft einzudringen und dieses schliessen. Dabei helfen die logfiles deines Webhosters aus dem entsprechenden Zeitraum.

Falls kein sauberes Backup existiert kannst du höchstens hingehen und alle Dateien mit den originalen vergleichen, beispielsweise mit WinMerge, sind unterschiede vorhanden in den Dateien oder existieren Dateien die nicht zu Joomla oder einer Erweiterung gehören dann ist es wahrscheinlich das darüber die Spams versendet wurden. Dies ist nicht ganz trivial aber machbar.

Das eine Seite gehackt wurde resultiert oft daraus das dein Rechner infiziert ist, die Sicherheitseinstellungen vom Webserver nicht vernünftig eingestellt sind oder das du deine Erweiterungen + Joomla nicht auf dem aktuellsten Stand gehalten hast. Zudem musst du IMMER regelmässig Backups machen.

@ helmut

hast du ein ftp-log?