Thema: Ordner verschwinden Bitte um Hilfe!!!

So danke für die Antwort!!!
Ich habe jetzt eine parallele Installation auf einem webspace bei webhost one - da passiert nichts.
bei der alten installation habe ich alle verzeichnisse mit .htaccess versehen alle dateien
gelöscht die ganze joomla installation durchforstet und online gestellt und vorher ALLE PW NEU GESETZT.
freudvoll überlebte die installation 3 Tage (auf dem Webspace auf dem die installation parallell lauf NOCH IMMER - IST ABER MEIN EIGENER) - jetzt passiert das selbe.
daraufhin habe ich webhost angeschrieben - denn es muss der Server sein der den
webspace überschreibt.
die putzen sich ab und wollen sich des problems nicht annehmen. ich bin auch kunde von
webhost one, wie schon erwähnt läuft das cms auf meinem webspace tadellos am webspace des Kunden verschwinden ordner.
WER IST APACHE EXPERTE UND KANN DEN WEBSPACE ÜBERPRÜFEN? GEGEN BEZAHLUNG NATÜRLICH - MIR KOSTET DAS NUR MEHR GELD - ICH KENN MICH AUCH NICHT MIT SERVERN SO AUS; DASS ICH WEBHOST ONE KONTERN KÖNNTE!!!
ABER SO GEHT DAS NICHT WEITER - ICH DANKE VORAB FÜR LÖSUNGSVORSCHLÄGE - DENN ICH HABE KEINEN......
Danke für ein ev. Rückantwort

mG

Hallo,

ich hoffe es ist in Ordnung, dass wir uns direkt zu diesen Vorfällen äussern.

Grundsätzlich ist die Äusserung, dass wir keine Infos "parat" haben oder uns um das Problem nicht kümmern, nicht korrekt.
Vielmehr haben wir dem Kunden schon dargestellt, wie die Angriffe stattgefunden haben, jedoch waren die besagten Dateien, über welchen der Angriff durchgeführt wurden, nach Aussagen des Kunden nicht auf dem Server verhanden. Fakt ist jedoch, dass diese zur Zeit des Angriffs auf dem System vorhanden waren, das bestätigten die Log-Eintragungen.

Da wir uns an die strengen Vorschriften der Datenschutzbestimmungen halten (auch im Interesse des Kunden), wir jedoch erst einige Tage nach dem Hack durch den Kunden informiert wurden, konnten wir anhand den Serverlogfiles nicht mehr nachvollziehen, wie die Angriffsdateien auf den Server gelangten bzw. wieder entfernt wurden.
Nach Rücksprache mit unserem Kunden haben wir erweiterte Überwachungsskripte installiert, welche uns direkt nach Veränderungen im Filesystem informierten und wir somit die Möglichkeit haben, gezielt in den Logs nachzuschauen.

Rausgekommen ist dabei folgendes:

Ein Programm "ninjaexplorer" wurde per FTP auf den Account des Kunden hochgeladen und aufgerufen

XXXXXXXXXX - - [10/Mar/2010:21:35:43 +0100] "GET /administrator/index.php?option=com_login HTTP/1.1" 200 4524 "http://xxxxxx/administrator/index.php?option=com_ninjaxplorer&action=link&dir= regform%2Fdata%2Fcaptcha&order=name&srt=yes" "Mozilla/5.0 (Windows; U; Windows NT 6.1; de; rv:1.9.2) Gecko/20100115 Firefox/3.6" xxxxxx

Danach war der Ordner templates gelöscht.

Den Kunden haben wir sofort informiert. Bisher hatten wir noch keine Rückantwort.
Auch wenn wir ein serverseitiges Problem nahezu ausschliessen können, sind wir natürlich sehr daran interessiert zu erfahren, woran das Problem genau liegt.

Die Firma WebhostOne verwaltet derzeit an die 80.000 Domains davon sind sicher einige tausend Joomla Installationen vorhanden. Wir haben ständig gehackte Accounts, die jedoch meist durch veraltete Versionen begründet sind.
Hier scheint es, als würde eine gezielte Aktion für die Löschung verantwortlich zu sein.

Ich hoffe, dass wir zur Problemlösung, auch bei künftigen ähnlichen Problemen, beitragen konnte.

Viele Grüsse
A.Weigert
http://www.webhostone.de