Thema: Spammails mit ExtCalendar

Hallo zusammen,

ich hab ebengerade ne mail von meinem Provider bekommen.

Kann mir hier jemand weiterhelfen? In den Settings der Componente hab ich keinen SMTP angegeben.

Vielen Dank

________________________________
Sehr geehrte(r) Herr xxxxxxxx,

wir haben festgestellt, dass ein Skript, das Sie auf Ihrer Webpraesenz
(Vertragsnummer: xxxxxxxx) installiert haben, augenscheinlich fuer den Versand von Spammails missbraucht wird.
Folgendes Skript auf Ihrem Webspace wurde daher deaktiviert (chmod 000), um weiteren Missbrauch unserer Infrastruktur zu unterbinden:
/cms/components/com_extcalendar/upload/s.php
Wir erlauben uns auch, in diesem Zusammenhang auf den entsprechenden Paragraphen in unseren AGB zu verweisen:
http://hosting.1und1.de/xml/order/Gtc Abschnitt 10.5 Bitte sichern Sie Ihre Skripte gegen Nutzung wie die oben beschriebene ab.
Wir danken fuer Ihr Verstaendnis.
--
1 & 1 Internet AG
Abuse Department

Welche Version des ExtCalendars hast du denn? Ich hoffe doch wohl die aktualisierte vom Juli dieses Jahres? Die alte hatte massive Sicherheitslöcher!

This component was cobbled together out of the Version 2, Beta 1 release (and CVS files as of Feb. 23, 2005) of the excellent ExtCalendar 2

Ich denke mal da muß ich schnellstens die Aktuellen Files hochladen.

Vielen Dank!

Zitat von boanerg

Ich denke mal da muß ich schnellstens die Aktuellen Files hochladen.

Das denke ich auch. Du wurdest gehackt! Und alles kontrollieren bitte. Hoster wohl auch noch informieren. Am besten alles löschen und ein sauberes Backup hochladen.

Jetzt muß ich leider ganz doof fragen.

Ersetz ich die Aktuellen Dateien via FTP (com_extcalendar)?

Nein deinstallieren und kontrollieren ob auch alles weg ist. Und dann neu installieren! Es gab auch mal ein Tool damit die Daten nicht verloreng gingen. Hab den Link jetzt nicht zur Hand.

Vielen Dank für Eure Antworten.

Ich habe bereits begonnen die Seite von null aufzubauen.

Ich denke mal das ist das Beste um allem Ärger aus dem Weg zu gehen. Ist halt ein mords Zeitaufwand aber da muß man durch!!

Das hat mir mal wieder gezeigt wie regelmäßig man ein backup machen sollte. Ist mir hoffentlich eine Lehre für die Zukunft.
Aber jetzt hab ich auch die Möglichkeit alle Fehler die ich beim ersten Setup gemacht hab zu Verbessern. (Aber auch neue zu machen )

Gruß Alex