Thema: Webseiten machen grosse Probleme

hi @all,

ich habe zur zeit 3 webseite mit mambo laufen.

die seiten sind soweit auch ok, bis auf das sie neuerdings im interval von 2 tagen gehacked werden.

bis jetzt war immer die configuration.php oder index.php verbogen.

seit heute gibt es was neues! diesmal wurden die editoren geändert.
mit dem erfolg, das die seite beim aufrufen auf [mod]Url editiert[/mod] ladente.

meine frage nun an euch, was kann ich dagegen tun???? wie finde ich herraus, wie die ins system kommen?

desweiteren kann ich mich nach dem angriff nicht mehr ins backend einloggen! nach dem klick auf login, springt er direkt wieder zum anmeldedialog zurück!

bitte um hilfe!

danke,

gruss alex

Zitat von mrat

hi @all,

ich habe zur zeit 3 webseite mit mambo laufen.

die seiten sind soweit auch ok, bis auf das sie neuerdings im interval von 2 tagen gehacked werden.

bis jetzt war immer die configuration.php oder index.php verbogen.

seit heute gibt es was neues! diesmal wurden die editoren geändert.
mit dem erfolg, das die seite beim aufrufen auf http://www.xyz.org/ ladente.

meine frage nun an euch, was kann ich dagegen tun???? wie finde ich herraus, wie die ins system kommen?

desweiteren kann ich mich nach dem angriff nicht mehr ins backend einloggen! nach dem klick auf login, springt er direkt wieder zum anmeldedialog zurück!

bitte um hilfe!

danke,

gruss alex

welche mamboversion verwendest du?
welche anderen, veralteten oder unsicheren componenten usw?
mal im forum unter Sicherheit bissal geschaut?

Zitat von sponge

welche mamboversion verwendest du?
welche anderen, veralteten oder unsicheren componenten usw?
mal im forum unter Sicherheit bissal geschaut?

Wieso benutzt du überhaupt noch Mambo?

Joomla 1.0.12 ist aktuell.

Ich sage mal, selbst schuld.

Es gilt: Serverlogs durchsuchen,
Weg, über den der Hacker kam, rausfinden,
diejenige Sicherheitslücke beheben

ich komme ohne komentar zur loginseite zurück!

gruss alex

der admin bereich wird jetzt wieder kurzzeitig angezeigt! die hatten mir die rechte von session_tmp verzeichnis geklaut!

aber jetzt wird der adminbereich für 3s angezeigt, und dann werde ich auf [mod]Url editiert[/mod] weitergeleitet!

was nun? wo könnten die den link eingetragen haben??

gruss alex

Moin,
was denn nun, nach deinem Posting hier
http://www.joomlaportal.de/allgemein...-probleme.html
handelt es sich doch um MAMBO und NICHT Joomla! oder?