Thema: Zum 2. mal per IFRAME angegriffen. Wie ändere ich über 500 Index-Dateien?

Entweder machst du dir mit php selbst ein tool oder nimmst eins ausm Internetz....

http://www.meyweb.ch/meysoft/filerep...en-dateien.htm

Zitat von teefit

Entweder machst du dir mit php selbst ein tool oder nimmst eins ausm Internetz....

Nein, bitte nicht. Erst einmal muss auf jedenfall die Lücke identifiziert und geschlossen werden, sonst wird der Threadsstarter jederzeit wieder gehackt. Und zum zweiten findet solch ein Tool nur die offensichtlichen Änderungen, meist ebenfalls hinterlegte Shells sind fröhlich weiterhin vom Hacker nutzbar. Die einzig richtigtige Vorgehensweise ist in Abschnitt 2.6 der FAQ genannt. Wenn es damit Probleme gibt, Experten beauftragen. Ist hier einige hundert mal beschrieben, "gehackt" in die Suche eingeben und lesen.

Zitat von abolatius

...Bringt es eigentlich etwas, wenn ich alle index-Dateien mit Schreibschutz (644) versehe, oder läuft dann Joomla nicht mehr?...

Ganz einfach: JA, steht auch alles in den FAQ.
Viele sind sogar der Meinung, daß alle index.php Dateien (Joomla-Root, template etc.) mit 444 gesichert werden sollten.
Zur Sicherheit einer Webseite gibt es hier im Forum gefühlte 100 Themen Minimum. Mal die Suche benutzen.

Gruß
Some1new

Hm, hatte vor noch gar nicht so langer Zeit das gleiche Problem. Bei mir kam der Angreifer über meinen durch einen Trojaner ausgespähten ftp-Zugang auf meinen Webspace und hat fröhlich alle index.html und -php Dateien mit einem iframe infiziert...

Such mal nach meinen Beiträgen, dann findest du den Thread recht fix.

Das einfachste (nachdem die Lücke gefunden ist!): Ein Backup einspielen. Geht glaube ich deutlich schneller und vor allem einfacher, als alle Dateien händisch zu bearbeiten...


Gruß,
Mitch