Gehackt ? ... im Index
Normalerweise endet meine index.php im Joomla Root mit:
Aber als die Seite mit einem php Fehler angezeigt wurde, habe ich im index folgendes entdeckt:PHP-Code:echo JResponse::toString($mainframe->getCfg('gzip'));
[...]
dieser Code stand auf einmal in jeder index.php der Joomla Installation, also auch im template. Wie kommt der dahin, permissions waren auf 0644!?
Geändert von Endoplasmatisch² (17.12.2010 um 11:55 Uhr)
Jep, Du bist gehackt. Such mal nach Flottes Liste. Und sieh mal in die anderen PHP-Dateien, im schlimmsten Fall sind sie alle manipuliert.
Joomla kaputt? Gehackt? Migration mißlungen? Datensalat?
www.joomla-notdienst.de - Soforthilfe & Webentwicklung
Einsteiger- FAQ - bitte lesen!
So wie es aussieht waren nur alle drei index.php betroffen. Also im template, administrator und root Verzeichnis.
konnte den Hack bereinigen, Joomla Version war auf 1.5.17 habe jetzt auf 1.5.22 geupdated.
Du hast in 6 Minuten Flottes Liste abgearbeitet ? Ich denke eher nicht. Dann postest du ja bald wieder hier.
Und bitte nimm den code aus deinem ersten post.
...traurig traurig aber wahr. warum gibt man hier den Leuten noch Ratschläge, was bei einem Hack zu tun istZitat von Endoplasmatisch²
Joomla ist nun up to date....Komponenten auch? Server nach Scripten durchsucht und Scripte entfernt? jede Datei geprüft, ob sie nicht evil code enthält bzw. ob sie überhaupt zu Jommla oder Extensions gehört? Und das alles in zehn Minuten? Möchte ich auch mal können
Was Du gerade gemacht hast ist damit zu vergleichen, das Du an einer Tür das Schloß austauscht, aber es nie benutzt......
Gruß
Chris
Nur weil Du die drei Dateien wiederhergestellt hast, ist es nicht bereinigt. Die Sicherheitslücke ist nach wie vor vorhanden, und es ist nur eine Frage der Zeit, bis die Seite wieder manipuliert wird.
Joomla kaputt? Gehackt? Migration mißlungen? Datensalat?
www.joomla-notdienst.de - Soforthilfe & Webentwicklung
Einsteiger- FAQ - bitte lesen!
Nicht 108 Minuten brauchte er nur
Also am besten alles löschen und ne alte Backup draufziehen!
Bin schon dabei!
Das Leck finden nicht vergessen.
Berechtigungen
LinkBack URL
About LinkBacks
Zitieren
Lesezeichen