Thema: gehackt

Hallo Liebe Joomlaner ;-)

Heute sitze ich vor ein Problem welches ich nicht aleine Lösen konnte.

Ständig schreibt sich in meine Joomla 1.5.22 folgendes in alle index.html und index.php seiten.

Ich habe schon den gesammten Core gegen Originale ausgetauscht. Ich weiss echt nicht mehr wie sie es immer wierder packen aber nach ein paar Minuten sind alle dateien wieder befallen.

Es ist eine Fake seite die eine Deutsche seite gespiegelt hat.
Deutsche 85.13.141.223
Rumänien 188.229.90.150

Bitte um Hilfe
Gruß Nick

Hi,

nimm bitte den URL hier heraus und schau unter 2.6. in die FAQ.

hth

albatros

a) eine installierte Erweiterung kann eine Sicherheitslücke haben
b) wenn Du einen Server betreibst (könnte man aus Deinem Text herauslesen), sind natürlich ganz andere Szenarien denkbar.

Zitat von nickblue

Kann leider nicht den Titel ändern müsste nen Forums Moderator machen bitte.

hab ich jetzt geändert.

Zum Thema:
So vorgehen: Klick
Beachte Punkt 3) . Du musst ALLES löschen, denn die Backdoor kann überall sein. Ebenso musst Du die Lücke finden, über die überhaupt erstmalig zugegriffen werden konnte. Wenn Du eine saubere Sicherung aufspielst, dann natürlich diese Lücke auch schließen.