Thema: Sicherheitsupdate für Joomla 2.5.28

Zitat von Orbiter

@flotte
danke für Deine Antwort.
Was genau verstehst Du daran nicht?! Ich habe als von HE und mir als schadhaft erkannte (und von Ihnen veränderte) Dateien/Verzeichnisse gelöscht/ersetzt, und die Ursache in Form eines Patches beseitigt. Die Seite funktioniert einwandfrei und das Forum hat mir dabei sehr geholfen. Punkt

Mit etwas Glück kann das reichen. Ein solches "kann" würde mir niemals ausreichen. Ich würde immer versuchen herauszufinden, ob es noch andere nicht erkannte Schadcodefiles gibt. Das Vorhandensein weiterer Backdoors ist der Normalfall, aber vielleicht hast Du ja Glück.

Das wäre der erste Hoster der durch simples Scannen alle Files findet.
Es gibt gerade bei den letzten Hacks Files wo der Code darin in kein Muster passt. Daher müßte man theoretisch jeden Hack untersuchen.
Macht leider niemand, weil es niemand bezahlt. Ich hatte mir die Mühe bei den Hacks vom Dezember mal gemacht. In jedem Hack hatten die Files andere Namen. Teilweise lagen sie an verschiedenen Stellen. Auch die Menge der Files variirte. Teilweise wurde die Lücke geschlossen teilweise nicht. In jedem Hack war der Hack anders verschleiert.

Wie also sollte so ein Hack durch simplen automatisiertem Scan alle Files finden ? Das ist auch nicht eben in 20 Minuten erledigt. Dazu kommt, das auch nicht jeder der Hacks beseitigt seine Auswertungen weiter leitet um diese Scanner zu verbessern.