index.html überschrieben!? war das ein hacker?

**whitetiger** · 22.04.2011 12:56

hallo!

habe eine seite mit joomla 1.5.15 erstellt vor so ca 2 Jahren. vor 4 wochen war meine seite das 1.mal nicht mehr erreichbar...nach rücksprache mit meinem provider...meinte der dass irgenwas oder irgendwer die index.html überschrieben hat bzw. ersetzt hat...
mein provider hat dann ein backup eingespielt und alles war wieder ok.

letzte woche passierte wieder das gleiche! diesmal hab ich selber ein backup eingespielt und auf 1.5.23 geupdatet.

ist joomla sooo unsicher? meine seite ist sicher für keinen privaten menschen interessant....daher eher komisch find ich!

aja...bin eher ein leie!

lg

**flotte** · 22.04.2011 13:07

Zitat von whitetiger

...ist joomla sooo unsicher?...

Die Frage wirst Du Dir sicher selbst beantworten können, wenn man sein Joomla 1,5 Jahre lang nicht updated...

Du wirst übrigens erneut gehackt werden, wenn Du die Lücke nicht findest. Einfach auf 1.5.23 updaten hilft nur bei CORE-Hacks, nicht aber wenn der Angreifer über unsichere Komponenten kam. Erst recht hilft es nicht, wenn er (ganz sicher!) Backdoors hinterlegt hat. All das musst Du erst einmal prüfen und herrausfinden. Es spielt dabei keinerlei Rolle ob Deine Seite wichtig ist oder nicht. Solche Angriffe haben ganz andere Zwecke...
Wie Du vorgehen musst steht z.B. hier

**whitetiger** · 22.04.2011 13:21

mhm...danke für die antwort!

...also für einen leien wie mich nicht bewältigbar :-(
wüsste nicht wie ich das rausfinden kann...daher spiele ich mit dem gedanken meine kleine primitive seite mit
iweb zu gestalten. schade...joomla ist ein tolles werkzeug!

**flotte** · 22.04.2011 14:46

Ja verstehe. In solchen Fällen macht ein CMS einfach keinen Sinn. Scripte auf einem Server muss man nun mal regelmäßig updaten. Da führt kein Weg dran vorbei...

**whitetiger** · 24.04.2011 20:53

oke verstehe...bin da echt nachlässig und "blauäugig"

hab mich gestern durchgekämpft und probiers nochmal mit joomla...

hab geupdatet auf 1.5.23...verzeichnisrechte per ftp eingestellt und den administrator-ordner mit htaccess geschützt.

habe auf meiner hp eigentlich nur 1-2 editoren und dfcontact als erweiterung installiert!? diesbezüglich hab ich noch nix gefunden im netz obs da schwachstellen gibt....

vl passts ja jetzt endlich :-)

...was bezweckt eigentlich ein hacker damit...eine seite zu hacken die total uninteressant für private personen ist??....versteh ich nicht!

lg

**keraM** · 25.04.2011 09:44

Zitat von whitetiger

hab geupdatet auf 1.5.23...verzeichnisrechte per ftp eingestellt und den administrator-ordner mit htaccess geschützt.

Bist Du ganz sicher, dass der Angreifer keine Backdoor eingebaut hat? Sonst nützt Dir das nämlich alles nichts und der ungebetene Gast ist schneller wieder da, als Dir lieb ist.

habe auf meiner hp eigentlich nur 1-2 editoren und dfcontact als erweiterung installiert!? diesbezüglich hab ich noch nix gefunden im netz obs da schwachstellen gibt....

Hast Du die auch auf die jeweils aktuelle Version gebracht?

...was bezweckt eigentlich ein hacker damit...eine seite zu hacken die total uninteressant für private personen ist??....versteh ich nicht!

Es gibt unterschiedliche Zwecke.
* Spamversand,
* Phishing,
* Ablageort für Downloadmaterial aller Art,
* Ausgangspunkt für die Übernahme weiterer Webseiten bzw. des Hostingservers,
* Mitglied eines Botnetzes zum Angriff auf fremde Server,
etc.

**whitetiger** · 25.04.2011 21:36

Zitat von keraM

Bist Du ganz sicher, dass der Angreifer keine Backdoor eingebaut hat? Sonst nützt Dir das nämlich alles nichts und der ungebetene Gast ist schneller wieder da, als Dir lieb ist.

Also das Backup hat mein Provider wieder aufgespielt....von daher glaub ich dass es "sauber" war. danach hab ich sofort geupdatet auf 1.5.23...

Hast Du die auch auf die jeweils aktuelle Version gebracht?

Muss ich noch kontrollieren...wenn ich wüsste wo die Schwachstelle ist wärs ja leicht

lg

**albatros** · 25.04.2011 22:09

Zitat von whitetiger

....von daher glaub ich dass es "sauber" war.

Zitat von whitetiger

oke verstehe...bin da echt nachlässig und "blauäugig"

Hi,

das passt beides leider nur allzu gut zusammen. Kannst Du Dich 1000%ig darauf verlassen, oder verlässt sich möglicherweise Dein Hoster in der gleichen Art und Weise auf Dich (weiß ja nicht, wer das ist!)?

hth

albatros

Edit: es gibt ja sehr unterschiedliche Hoster. Manche sind wirklich sehr, sehr unterschiedlich!

Thema: index.html überschrieben!? war das ein hacker?

LinkBack

Themen-Optionen

Thema durchsuchen

Anzeige

index.html überschrieben!? war das ein hacker?

Lesezeichen

Lesezeichen

Berechtigungen