Wurde meine Seite gehackt?

**digitaloverdose** · 19.05.2011 06:39

Hallo zusammen!

Seit gestern zeigt es mir auf meiner Seite LINK ENTFERNT folgenden Text über dem Header der Seite an:

HTML-Code:

Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at /www/htdocs/w00c5dea/cms/configuration.php:1) in /www/htdocs/w00c5dea/cms/libraries/joomla/session/session.php on line 423

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at /www/htdocs/w00c5dea/cms/configuration.php:1) in /www/htdocs/w00c5dea/cms/libraries/joomla/session/session.php on line 423

Warning: Cannot modify header information - headers already sent by (output started at /www/htdocs/w00c5dea/cms/configuration.php:1) in /www/htdocs/w00c5dea/cms/libraries/joomla/session/session.php on line 426

Wurde ich gehackt? UNd wie kann ich diesen Mist wieder los werden?

Vielen Dank für die Hilfe!

**keraM** · 19.05.2011 06:45

Hast Du gestern an der configuration.php gearbeitet?
Ja: -> falschen Editor genutzt -> Joomla-FAQ 3.3
Nein: Dann hat jemand anderes daran gearbeitet = gehackt -> Joomla-FAQ 2.6

Edit
Wenn dort wirklich noch 1.5.17 läuft, dann ist ein Hack sehr wahrscheinlich.
Bitte nimm den Link zur Seite wieder raus.

**digitaloverdose** · 19.05.2011 06:46

Ergänzung: Scheinbar wurde auch mein Admin-Passwort geändert.
Generelle Frage: Wie kann ich mein Passwort zurücksetzen/ändern, auch wenn ich nicht in die Page komme?

**keraM** · 19.05.2011 06:54

Bitte erst Flottes Liste aus FAQ 2.6 abarbeiten.
* Seite per .htaccess sperren
* komplettes Backup (Files und Datenbank) anlegen und lokal speichern FAQ 2.4
* Logfiles vom Hoster besorgen
* komplettes Web löschen
* die Sicherung lokal (xampp) installieren FAQ 2.4
* dort das Passwort zurücksetzen -> FAQ 3.5

**C.A.M** · 19.05.2011 06:59

Moin moin digitaloverdose,

da dein Joomla wohl gehackt wurde, welches bei deiner verwendeten Version nicht gerade verwundert, würde ich an deiner stelle erst einmal ganz schnell Flottes Liste abarbeiten:
https://www.fc-hosting.de/joomla/tip...la-gehackt.php

Die Liste muss genau in der dort beschriebenen Weise abgearbeitet werden, da geht kein Weg dran vorbei !

Dein Passwort kannst du in der Datenbank neu einsetzen. Dazu gehst du in die Tabelle jos_user und fügst bei deinem User ein neues Passwort ein und stellst dabei die Codierung auf MD5 und speicherst dann mit dem OK Button.

Du kannst dazu auch auf Flottes Seite ein nützlichen Helfer Downloaden: https://www.fc-hosting.de/joomla/joomla-tools.php

Nachtrag: Mist zweifingersuchsystem. Moin keraM

MfG, C.A.M .

**Joomla-Hilfe** · 19.05.2011 07:42

http://joomla-geruechte.de/geruechte...ist-boese.html

**Walter_G** · 22.05.2011 16:10

Alarm!!!
Bei uns tauchte die selbe Fehlermeldung auf.
Die Ursache: JEDE index.php wurde ausgetauscht (dauerte laut Logs ca 1 Tag: von Mittwoch 18.5. bis Do19.5. morgens um 8.30 ) und durch eine um Schadcode ergänzte index.php wieder ersetzt. Diese enthielt einen verschlüsselten Aufruf auf folgende Seite (nicht aufrufen!!!): el.frameBorder="0";el.src = "*** weg damit ***";</script><script>var ar="ptE)
Das Ganze ist in einen iFrame mit 1px X 1 px in der Seite verpackt
Einige unserer User haben sich dann beklagt, dass ihr Internetzugang gesperrt war, die Seite scheint also einen Virus zu installieren.

**aruttkamp** · 22.05.2011 16:13

Hallo Walter_G,

ok. und was können wir jetzt für dich tun ?
alles was du tun musst / solltest steht doch hier ;-)

und entferne bitte den Link zu der Seite !!!

**flotte** · 22.05.2011 16:42

Hab den Link entfernt. Warum so was immer wieder gepostet wird ist unbegreiflich.... das ist aktives verbreiten von Schadcode!

Zitat von Walter_G

Einige unserer User haben sich dann beklagt, dass ihr Internetzugang gesperrt war, die Seite scheint also einen Virus zu installieren.

.. na hoffentlich biste gut versichert....

**BennoG** · 23.05.2011 18:55

Hallo Uwe,

Zitat von flotte

Hab den Link entfernt. Warum so was immer wieder gepostet wird ist unbegreiflich.... das ist aktives verbreiten von Schadcode!

nimm's sportlich. Virenautoren nutzen jeden nur erdenklichen Weg ihren geistigen Müll zu verbreiten. Dies ist einer davon - leider.

Thema: Wurde meine Seite gehackt?

LinkBack

Themen-Optionen

Thema durchsuchen

Anzeige

Wurde meine Seite gehackt?

Lesezeichen

Lesezeichen

Berechtigungen