****** Werbung im Kopfbereich der Seite eingeschlichen
Hallo zusammen,
wie der Titel vermuten lässt, hat sich wohl Werbung auf unserer Joomla-Seite eingeschlichen. Diese ist auf 99% aller Rechner NICHT sichtbar, jedoch konnten wir die Einblendung auf zwei Rechnern sehen.
Ich hoffe Ihr könnt mir sagen, wo ich ansetzen kann.
Vielen Dank und Gruß
Geändert von Black||Flag (01.03.2011 um 22:57 Uhr)
Jep, und zwar hier und Punkt für Punkt ohne wenn und aberZitat von Black||Flag
https://www.fc-hosting.de/joomla/tip...la-gehackt.php
Hallo auch,
hatte das gleiche Problem. Guck mal hier: Mein alter Thread dazu
Denke mal, bei dir wird es ähnlich sein...
Gruß,
Mitch
Urlaub in den USA? TripGuru-der kennt den Weg
http://www.tripguru.de
Hallo zusammen und vielen Dank für Eure Hilfe,
tja, das habe ich schon befürchtet - ein ähnliches Problem hatte ich mit einer anderen Seite. Gelöst habe ich es durch Neuinstallation, kein feiner aber ein eben sicherer Lösungsweg.
Mein Problem ist nur, dass ich noch keinen Schadcode habe finden können und die eingeblendete Werbung auf all meinen verfügbaren Rechnern nicht sehen kann. Die Werbung erscheint neben dem Header-Image und überlappt dieses in einigen Bereichen. Habt Ihr eventuell einen Tipp, wo ich nachsehen kann?
Vielen Dank und beste Grüße
Bei dem momentanen Problem habe ich ein Update auf die aktuelle Version 1.5.22 vorgenommen, die Passwörter geändert - sonst noch nichts. Ich befürchte aber, es wird auf eine komplette Neuinstallation hinauslaufen, sollte sich der "Einbruch" bestätigen.
Ich arbeite mit einem Mac, daher bin ich virentechnisch immer etwas entspannter.
Ich würde eben gerne den Code sehen um zu validieren, dass es sich um einen Hack handelt. Man sieht die Werbung lediglich auf einigen wenigen Rechnern, ich selbst habe sie nur als Screenshot übersandt bekommen. Ein Tipp, wo ich nachsehen kann, wäre super.
Herzliche Grüße
Wenn Du jetzt erst das Update auf die .22 gemacht hast, möchte ich nicht wissen, wie es um die Aktualität der anderen installierten Erweiterungen bestellt ist. :S
Das solltest Du ebenfalls dringend überprüfen. Wenn Du mal auf exploit-db.com nach Deinen Erweiterungen suchst, wirst Du mglw. die Lücke finden.
Ansonsten wäre ein Dateivergleich Deines Webs mit einem frischen Joomla schon mal ein erster Ansatz.
Berechtigungen
LinkBack URL
About LinkBacks
Zitieren
Lesezeichen