abends installiert und früh modifiziert.

**kira12** · 01.03.2010 22:20

Hallo,

ich habe gestern abend Joomla 1.5.15 installiert aus einem Ordner den ich immer verwende(der sollte Sauber sein). Heute morgen habe ich die Seite mal aufgerufen und da stand dann plötzlich ein iFrame mit [code]"http://jL.ch__modified!!!!__Ura.pl/rc/"[code] drin.

Ich habe leider erst heute morgen die Schreibrechte der Dateien von 644 auf 444 gesetzt. Ich hoffe das das nicht das Problem war (oder doch dann weiß ich warum).
Zumindest habe ich die Seite Offline genommen, wie bekomme das wieder bereinigt?

Danke ré

**Kubik-Rubik** · 01.03.2010 22:25

1. Bitte Link entfernen!

2. Du scheinst Opfer eines Hacks zu sein. Hast du bereits Erweiterungen installiert? Dein FTP-Zugang könnte ebenfalls ausgespäht (Trojaner...) worden sein.

Da die Site wahrscheinlich noch keinen Inhalt hat, könntest du alles löschen und von vorne anfangen. Vorher PC scannen und Passwörter ändern!

Ansonsten:

Flottes Liste

Gruß

**kira12** · 01.03.2010 22:34

Hallo,

FTP habe ich nicht aktiviert, wozu auch? ;-) Ich habe Joomlapack und die Jgermans Sprachpack installiert, mich verwundert nur wo kommt die Modifikation her? Wie kam derjenige auf meinen Server?
Mein Desktoprechner nutzt BSD, also kein Windoof ;-)

Ich werd mal eine Seite erneuern und mich wieder melden.

danke und Gruß

**Kubik-Rubik** · 01.03.2010 22:41

Zitat von kira12

FTP habe ich nicht aktiviert, wozu auch? ;-)

Wie hast du dann Joomla installiert?

**kira12** · 01.03.2010 22:50

ist die Frage ernst gemeint? Natürlich mit SCP und SSH ;-) Wenn schon FTP dann bitte SFTP.

Gruß ré

**albatros** · 01.03.2010 22:53

Hi,

immer noch ein eigener Server? Sollte da ein Zusammenhang bestehen?

Gruß

albatros

**kira12** · 01.03.2010 22:59

Hi,

gute Recherche ;-) Das Problem hat sich damals schon gelöst und ich Update immer Regelmässig, diese Installation ist komischerweise sauber.
Die beiden die ich gestern (aus dem selben lokalen Verzeichniss) installiert habe sind betroffen. Ich habe die Rechte mit dem s.chmod_php5.php script gesetzt, der hat aber die Dateien die für 444 vorgesehen sind auf 644 gesetzt und das habe ich erst heute morgen geändert. Wobei ich nicht weiß ob das das Problem ist.

Komischerweise sind nur die beiden installationen betroffen.

Gruß ré

**Kubik-Rubik** · 01.03.2010 23:06

Zitat von kira12

ist die Frage ernst gemeint? Natürlich mit SCP und SSH ;-) Wenn schon FTP dann bitte SFTP.

Gruß ré

Ui, alles schön mit S... bist ja auf Sicherheit bedacht.

Mach es einfach von vorne und gleich richtig!

Viel Erfolg.

Gruß

**kira12** · 02.03.2010 16:40

Hallo Leute,

in meiner Hauptseite steht der selbe Code in den index.php Dateien der ganzen Templates. Wenn ich die Seite im Browser ansehe erscheint im Quelltext der Code nicht. Wie bekomme ich den Server wieder sauber?

Gruß ré

**kira12** · 02.03.2010 16:48

...es scheint auch ein Joomla problem zu sein, auf dem ebenfals auf dem Server installierten SMF finde ich nix mit iframe...

Thema: abends installiert und früh modifiziert.

LinkBack

Themen-Optionen

Thema durchsuchen

Anzeige

abends installiert und früh modifiziert.

Lesezeichen

Lesezeichen

Berechtigungen