Thema: Geknackte Internet-Seite (chk_form)

Hallo!

Unsere Internetseite ist jetzt schon zum dritten mal kurz hintereinander geknackt worden.Sie ist aus diesem Grunde momentan offline.

Der Provider gibt als Eintrittsstelle chk_form an,doch hier werde ich nicht fündig.

Wird das in Formularen genutzt? Gibt es eine Hinweis an welche Komponente man suchen muss?

Ich habe bisher keinen Erfolg gehabt und viele Komponenten schon abgestellt. Könnte der Fehler in CB oder JCALpro liegen?

Alle Komponenten sowie auch Joomla (1.5.17) sind bereits auf die aktuellste Version geupdatet.

Wäre dankbar für Rat. Mit der Suchfunktion de Forums hab ich leider mit "chk_form" keinen Treffer landen können, bzw. nur einen und das scheint ein Schreibfehler zu sein.

Besten Dank schon mal!

Du meinst wohl eher ckforms

http://www.joomlaportal.de/sicherhei...v-gehackt.html

Der Provider schrieb chkforms und das wiederholt. Da scheint er sich evtl. verschreiben zu haben.

Danke erst mal!

Hoffentlich hast du noch ein altes Backup? Die Version 1.3.3 war bei vielen Accounts bei uns das Einlasstor, die Vorgehensweise war dann immer folgende:

Joomla-Installation komplett löschen
Webspace mit Passwortschutz absichern (damit die Hacker nicht gleich wieder kommen)
altes Backup zurückspielen, das noch nicht gehackt wurde
hinter dem Passwortschutz die Sicherheitslücken schließen, Updates durchführen
Passwortschutz entfernen und Seite war wieder online

Hat bislang problemlos funktioniert, nach der Aktion war Ruhe. Vorausgesetzt, du hast halt ein altes Backup.

Gruß, Zecke

Zitat von web-devel

schmeiss den scheiss raus udn nehme chronoforms

Warum? Sicherheitslücke ist doch gefixt?

Rooney

Zitat von adi

CKForms habe ich schon längst entfernt... aber das löst mein Problem nicht.

Warum fragst du dann in diesem Thread, wo es um CK-Forms geht, nach?