Thema: Geänderte Daten auf Server ausfindig machen?

Hallo in die Runde,

auch bei mir war es zum ersten Mal so weit: Ich wurde gehackt...

Die Lücke ist gefunden, mein ftp_Passwort wurde durch einen Trojaner ausgespäht.

Ein Fachmann guckt sich das ganze in diesem Moment bzw. seit heute Mittag an. Erste Erkenntnis: Die Datenbank scheint unberührt :-)

Es wurden in diverse pfp-Dateien iframes bzw. Weiterleitungen gesetzt, alle mit dem Änderungsdatum 19.01.2011, 13:13 Uhr.

Meine Frage: Gibt es die Möglichkeit, sich alle zu diesem Zeitpunkt geänderten Dateien anzeigen zu lassen (Suche nach Datum) oder muß ich alle Ordner öffnen und mir alle Dateien ansehen.

Ich könnte bzw. werde auch meine letzte Sicherung vom Wochenende einspielen, die nicht angegriffen wurde, nichts desto trotz würde mich ja interessieren, wie viele und welche Dateien betroffen sind...


Danke,
Mitch

Hallo Mitch,

vielleicht hilft Dir dieses Thema hier im Portal weiter: http://www.joomlaportal.de/allgemein...nc-tool-2.html

Hallo.

Zitat von s0801634

Gibt es die Möglichkeit, sich alle zu diesem Zeitpunkt geänderten Dateien anzeigen zu lassen (Suche nach Datum) oder muß ich alle Ordner öffnen und mir alle Dateien ansehen.

Zur allgemeinen Wissenerweiterung kann man das machen, zur Wiederherstellung taucht dies eMethode aber absolut nicht. Oft werden zusätzliche Scripte hinterlegt und der Hacker kann auch bei Bedarf das Datum zurück gesetzt haben.

Zitat von s0801634

Ich könnte bzw. werde auch meine letzte Sicherung vom Wochenende einspielen, die nicht angegriffen wurde, nichts desto trotz würde mich ja interessieren, wie viele und welche Dateien betroffen sind...

Der definitv bessere Weg.