+ Antworten
Seite 1 von 5 1 2 3 4 5 LetzteLetzte
Ergebnis 1 bis 10 von 46

Thema: Joomla 1.5.14 gehackt ?

  1. #1
    Neu an Board
    Registriert seit
    07.01.2010
    Beiträge
    9
    Bedankte sich
    1
    1 Danksagung in 1 Beitrag

    Standard Joomla 1.5.14 gehackt ?

    Hallo !

    Ich habe seit einigen Wochen eine Joomla Seite im Netz und nun ein kleines Problem mit dem ich nicht zurecht komme:

    Ich habe heute Mittag meine Seite über Google aufrufen wollen und wurde dann auf folgende Seite weiter geleitet:
    www1.hotcleanofyourpc....

    Ich habe die Seite sofort geschlossen. Allerdings lande ich nun nachdem ich über google (oder yahoo) meine Seite anklicke nicht mehr dort wo ich hin will, sondern auf irgend einer ominösen Suchmaschine namens xxxx

    Natürlich habe ich meinen Rechner direkt mit Avira und Spybot gecheckt, was aber keine Ergebnisse brachte.
    Dann habe ich die Joomla von meinem Webspace runter geladen und das Verzeichnis ebenfalls mit Avira gecheckt. Auch ohne Erfolg.

    Bin mir nicht sicher ob ich mir was auf dem Rechner eingefangen habe oder ob mein Joomla gehackt wurde. Alle anderen Seiten kann ich über google normal aufrufen. Nur meine Seite wird falsch weiter geleitet.

    Wäre für ein paar Tips dankbar

    Gruß
    Volker
    Geändert von time4mambo (29.03.2010 um 14:30 Uhr) Grund: Link zur ominösen Suchmaschine entfernt!

  2. #2
    Wohnt hier
    Registriert seit
    01.05.2007
    Ort
    Lingen
    Beiträge
    2.576
    Bedankte sich
    6
    Erhielt 836 Danksagungen
    in 793 Beiträgen

    Standard

    Wenn du direkt beim Aufruf deiner Seite auf diese komischen Seiten landest wurde diese in der Tat gehackt vorallem weil du noch eine veraltete Version von Joomla einsetzt ist das doch recht naheliegend.
    Meine Antwort war hilfreich? Dann würde ich mich über einen Click auf Danke sehr freuen
    Kein kostenloser Support per PN

  3. Erhielt Danksagungen von:


  4. #3
    Neu an Board
    Registriert seit
    07.01.2010
    Beiträge
    9
    Bedankte sich
    1
    1 Danksagung in 1 Beitrag

    Standard

    Hi !

    Danke für deine schnelle Antwort. Ich habe die Seite nun in den Wartungsmodus gesetzt.
    In der Hoffnung das ich somit vielleicht die Weiterleitung unterbrechen kann. Aber die Seite wird immer noch auf diese Suchmaschine umgeleitet, obwohl nun kein Modul mehr aktiv ist.
    Wenn ich die Domain direkt eingebe kommt ich auch auf meine Seite. Umgeleitet wird nur über Google und Co.

  5. #4
    Wohnt hier
    Registriert seit
    01.05.2007
    Ort
    Lingen
    Beiträge
    2.576
    Bedankte sich
    6
    Erhielt 836 Danksagungen
    in 793 Beiträgen

    Standard

    Dann wurde diese wirklich gehackt meiner Meinung nach. Schau dir die index.php im Hauptverzeichnis und die index.php vom Template an ob dort was zu finden ist oder poste diese mal hier.

    Ist aber eine Interessante Möglichkeit eine Seite zu hacken weil dir selber fällt es kaum auf und nur Besucher von Suchmaschinen werden weitergeleitet.
    Meine Antwort war hilfreich? Dann würde ich mich über einen Click auf Danke sehr freuen
    Kein kostenloser Support per PN

  6. #5
    Neu an Board
    Registriert seit
    07.01.2010
    Beiträge
    9
    Bedankte sich
    1
    1 Danksagung in 1 Beitrag

    Standard

    Ok, Das ist der Code der Index.php aus dem Joomla Verzeichnis:

    PHP-Code:
    <?php
    /**
    * @version        $Id: index.php 11407 2009-01-09 17:23:42Z willebil $
    * @package        Joomla
    * @copyright    Copyright (C) 2005 - 2009 Open Source Matters. All rights reserved.
    * @license        GNU/GPL, see LICENSE.php
    * Joomla! is free software. This version may have been modified pursuant
    * to the GNU General Public License, and as distributed it includes or
    * is derivative of works licensed under the GNU General Public License or
    * other free or open source software licenses.
    * See COPYRIGHT.php for copyright notices and details.
    */

    // Set flag that this is a parent file
    define'_JEXEC');

    define('JPATH_BASE'dirname(__FILE__) );

    define'DS'DIRECTORY_SEPARATOR );

    require_once ( 
    JPATH_BASE .DS.'includes'.DS.'defines.php' );
    require_once ( 
    JPATH_BASE .DS.'includes'.DS.'framework.php' );

    JDEBUG $_PROFILER->mark'afterLoad' ) : null;

    /**
     * CREATE THE APPLICATION
     *
     * NOTE :
     */
    $mainframe =& JFactory::getApplication('site');

    /**
     * INITIALISE THE APPLICATION
     *
     * NOTE :
     */
    // set the language
    $mainframe->initialise();

    JPluginHelper::importPlugin('system');

    // trigger the onAfterInitialise events
    JDEBUG $_PROFILER->mark('afterInitialise') : null;
    $mainframe->triggerEvent('onAfterInitialise');

    /**
     * ROUTE THE APPLICATION
     *
     * NOTE :
     */
    $mainframe->route();

    // authorization
    $Itemid JRequest::getInt'Itemid');
    $mainframe->authorize($Itemid);

    // trigger the onAfterRoute events
    JDEBUG $_PROFILER->mark('afterRoute') : null;
    $mainframe->triggerEvent('onAfterRoute');

    /**
     * DISPATCH THE APPLICATION
     *
     * NOTE :
     */
    $option JRequest::getCmd('option');
    $mainframe->dispatch($option);

    // trigger the onAfterDispatch events
    JDEBUG $_PROFILER->mark('afterDispatch') : null;
    $mainframe->triggerEvent('onAfterDispatch');

    /**
     * RENDER  THE APPLICATION
     *
     * NOTE :
     */
    $mainframe->render();

    // trigger the onAfterRender events
    JDEBUG $_PROFILER->mark('afterRender') : null;
    $mainframe->triggerEvent('onAfterRender');

    /**
     * RETURN THE RESPONSE
     */
    echo JResponse::toString($mainframe->getCfg('gzip'));
    Und nun die Index.php des Templates:

    PHP-Code:
    <?php echo "<?xml version=\"1.0\"?>"?>
    <?php defined
    '_VALID_MOS' ) or die( 'Direct Access to this location is not allowed.' ); ?>
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
    <html xmlns="http://www.w3.org/1999/xhtml">
    <head>
    <meta **********="Content-Type" content="text/html; <?php echo _ISO?>" />
    <?php mosShowHead();?>
    <?php 
    if ( $my->id ) { initEditor(); } ?>
    <link href="<?php echo $mosConfig_live_site;?>/templates/<?php echo $mainframe->getTemplate(); ?>/css/template_css.css" rel="stylesheet" type="text/css"/>
    <link href="css/template_css.css" rel="stylesheet" type="text/css" />

    </head>
    <body>
    <div id="bodi">
    <div class="container"><table width="100%" border="0" cellpadding="0" cellspacing="0">
    <tr><td width="194" valign="top">
    <div id="left">
            <div id="left_top">
                <div id="fontsize"><?php mosLoadModules 'user5', -); ?></div>
            <div id="logo"></div>
            </div>
            <div id="left_content"><?php mosLoadModules 'left'); ?></div>
    </div></td>
    <td valign="top">
    <div id="header">
                <div id="schriftzug"><?php echo $mosConfig_sitename?></div>
    <div id="navigation"><?php mosLoadModules('top'); ?></div>
    </div>

    <?php if (mosCountModules('user1') or mosCountModules('user2') ){ ?>
    <div id="box_content">      
            <div id="top_module_1">
            <div class="topmodule_blue">
                    <div class="left_box">
                    <div class="topmodule_inside"><?php mosLoadModules 'user1'); ?></div>
                    </div>
            </div>
            </div>
            <div id="separator"></div>
            <div id="top_module_2">            
                <div class="topmodule_blue">
                     <div class="left_box">
                     <div class="topmodule_inside"><?php mosLoadModules 'user2'); ?></div>
                     </div>
                </div>
            </div>
            </div>
    <?php ?>
        <div id="maincontent">
            <div id="content"><?php mosMainBody(); ?></div>
            <div id="footer"><span class="sitetitle">&copy; <?php echo $mosConfig_sitename?></span><span class="footer">designed by <a href="http://www.ueberkrass.de">ueberkrass</a></span></div>
    </div>
    <div class="clearfloat"></div>
    </td>
    <?php if (mosCountModules('user3') or mosCountModules('right') ){ ?>
    <td width="194" valign="top">
    <div id="right">
    <?php if (mosCountModules('user3')){ ?>
    <div id="login_content">
    <?php mosLoadModules ('user3'); ?>
    <div id="login_content_bottom"></div>
    </div>
    <?php ?>
    <div id="right_content"><?php mosLoadModules ('right'); ?></div>
    </div>
    </td>
    <?php ?>
    </tr>
    </table>
    </div>
    </div>
    </body>
    </html>

  7. #6
    Wohnt hier
    Registriert seit
    01.05.2007
    Ort
    Lingen
    Beiträge
    2.576
    Bedankte sich
    6
    Erhielt 836 Danksagungen
    in 793 Beiträgen

    Standard

    Ist nichts verdächtiges zu sehen, jetzt wird es schwer von aussen zu sagen wo die Weiterleitung drin steckt.

    Schick mir mal bitte die URL zu deiner Seite und wie ich diese über google finden kann.
    Meine Antwort war hilfreich? Dann würde ich mich über einen Click auf Danke sehr freuen
    Kein kostenloser Support per PN

  8. #7
    Neu an Board
    Registriert seit
    07.01.2010
    Beiträge
    9
    Bedankte sich
    1
    1 Danksagung in 1 Beitrag

    Standard

    Danke !

    Habs per pm geschickt.

  9. #8
    Neu an Board
    Registriert seit
    07.01.2010
    Beiträge
    9
    Bedankte sich
    1
    1 Danksagung in 1 Beitrag

    Standard

    Um das ganze einzugrenzen wäre vielleicht interessant das wenn ich das Template wechsle das Problem immer noch vorhanden ist.
    Wenn ich die Domain auf eine andere Seite umleite ist diese über Google korret erreichbar. Falsche Weiterleitung kommt also von Joomla.
    Geändert von vj71 (07.01.2010 um 03:58 Uhr)

  10. #9
    Wohnt hier
    Registriert seit
    01.05.2007
    Ort
    Lingen
    Beiträge
    2.576
    Bedankte sich
    6
    Erhielt 836 Danksagungen
    in 793 Beiträgen

    Standard

    Ok die weiterleitung ist definitiv drin nur wie das zustande kommt kann ich dir nicht sagen, da muss man sich das ganze im Detail anschauen. Vielleicht hat jemand anderes noch eine Idee und google hat mir zu dem Thema auch nichts ausgespuckt. Scheint also noch nicht weit genug verbreitet zu sein.

    Achja was mir grade einfällt, hast du vielleicht noch eine .htacces? Bin mir aber nicht sicher ob das darüber auch möglich ist.
    Meine Antwort war hilfreich? Dann würde ich mich über einen Click auf Danke sehr freuen
    Kein kostenloser Support per PN

  11. #10
    Neu an Board
    Registriert seit
    07.01.2010
    Beiträge
    9
    Bedankte sich
    1
    1 Danksagung in 1 Beitrag

    Standard

    Ich habe über Google einen englischen Beitrag gefunden, der war von 5.01.2010.
    Allerdings konnte da auch keiner was zu sagen.
    htaccess kann ich anhängen.

    PHP-Code:
    ##
    # @version $Id: htaccess.txt 10492 2008-07-02 06:38:28Z ircmaxell $
    # @package Joomla
    # @copyright Copyright (C) 2005 - 2008 Open Source Matters. All rights reserved.
    # @license http://www.gnu.org/copyleft/gpl.html GNU/GPL
    # Joomla! is Free Software
    ##


    #####################################################
    #  READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE
    #
    # The line just below this section: 'Options +FollowSymLinks' may cause problems
    # with some server configurations.  It is required for use of mod_rewrite, but may already
    # be set by your server administrator in a way that dissallows changing it in
    # your .htaccess file.  If using it causes your server to error out, comment it out (add # to
    # beginning of line), reload your site in your browser and test your sef url's.  If they work,
    # it has been set by your server administrator and you do not need it set here.
    #
    #####################################################

    ##  Can be commented out if causes errors, see notes above.
    Options +FollowSymLinks

    #
    #  mod_rewrite in use

    RewriteEngine On

    ########## Begin - Rewrite rules to block out some common exploits
    ## If you experience problems on your site block out the operations listed below
    ## This attempts to block the most common type of exploit `attempts` to Joomla!
    #
    # Block out any script trying to set a mosConfig value through the URL
    RewriteCond %{QUERY_STRINGmosConfig_[a-zA-Z_]{1,21}(=|%3D) [OR]
    # Block out any script trying to base64_encode crap to send via URL
    RewriteCond %{QUERY_STRINGbase64_encode.*(.*) [OR]
    # Block out any script that includes a ********** tag in URL
    RewriteCond %{QUERY_STRING} (<|%3C).*script.*(>|%3E) [NC,OR]
    # Block out any script trying to set a PHP GLOBALS variable via URL
    RewriteCond %{QUERY_STRINGGLOBALS(=|[|%[0-9A-Z]{0,2}) [OR]
    # Block out any script trying to modify a _REQUEST variable via URL
    RewriteCond %{QUERY_STRING_REQUEST(=|[|%[0-9A-Z]{0,2})
    # Send all blocked request to homepage with 403 Forbidden error!
    RewriteRule ^(.*)$ index.php [F,L]
    #
    ########## End - Rewrite rules to block out some common exploits

    #  Uncomment following line if your webserver's URL
    #  is not directly related to physical file paths.
    #  Update Your Joomla! Directory (just / for root)

    # RewriteBase /


    ########## Begin - Joomla! core SEF Section
    #
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond 
    %{REQUEST_FILENAME} !-d
    RewriteCond 
    %{REQUEST_URI} !^/index.php
    RewriteCond 
    %{REQUEST_URI} (/|.php|.html|.htm|.feed|.pdf|.raw|/[^.]*)$  [NC]
    RewriteRule (.*) index.php
    RewriteRule 
    .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]
    #
    ########## End - Joomla! core SEF Section 

  12. Erhielt Danksagungen von:


+ Antworten
Seite 1 von 5 1 2 3 4 5 LetzteLetzte

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein