Thema: unbekannter Verzeichnisinhalt - Ursache für extrem lange Ladezeiten?

Ich bin etwas irritiert nachdem ich von mehreren Leuten heute erfahren habe wie langsam doch meine neue Internetseite ist. Also mal eben bei einem Bekannten vorbeigeschaut (Kabel 100MBit Leitung) und auch da a....hlangsam das Dingens.

Bin eben mit WinSCP drauf und hab nun alles mögliche an mir unbekannten Dateien gefunden. Also mal eben das Backup gemacht und während des Sicherns auf einen USB Stick hat bereits der Virenscanner verrückt gespielt. Die Seite hab ich nun erstmal komplett ausm Netz genommen, klar!

Ich wunder mich gerade über bestimmte Verzeichnisse und deren Inhalt, bspws. das "libraries". Hab hiervon mal n Scr angehängt. Ist das der "normale" Inhalt?

libraries-scr.PNG

Hallo,
das sieht nicht gut aus.

Google mal nach psybnc - das ist ein Irc-Bouncer und kann ggf. auch zur Fernsteuerung kompromittierter Server genutzt werden.


Das libraries/phputf8 Zeichen sieht normal aus - hilft aber letztlich auch nichts.
Wenn du den Bouncer nicht installiert hast wurdest du gehackt.

Die Seite hast du schon offline genommen - das ist schonmal gut.
Hier findest du eine Anleitung, was nun zu tun ist:
https://www.fc-hosting.de/joomla/tip...la-gehackt.php

Um das Problem nachhaltig zu beseitigen musst du die Lücke finden.
Typischerweise ist das entweder eine Lücke in einem Plugin oder aber dein Rechner ist infiziert.

Um welche Seite geht es denn. Um goggosoft.de?
Die liegt wohl bei Hetzner und dort gab/gibt es ein massives Problem aufgrund eines zerstörten LWL-Kabels (Bagger!).

Wo kommt der erste ScreenShot mit "psybnc" usw. her? Ist der ungültig (er wird jedenfalls noch angezeigt).

Zitat von flotte

Um welche Seite geht es denn. Um goggosoft.de?
Die liegt wohl bei Hetzner und dort gab/gibt es ein massives Problem aufgrund eines zerstörten LWL-Kabels (Bagger!).

Wo kommt der erste ScreenShot mit "psybnc" usw. her? Ist der ungültig (er wird jedenfalls noch angezeigt).

Ein Screenshot stammt von der falschen Domain. Ja geht um die goggosoft.de

Ich hab ein Backup VOR der Erstveröffentlichung wiederhergestellt. Die "gehackte" ist eingeschlossen in einer abgeschotteten VirtualBox Umgebung

//EDIT

Meinst du das hier mit den Hetzner Problemen? Das wär natürlich eine (die entspanntere) Lösung ^^

Hallo djmugge,

Zitat von djmugge

Hetzner Problemen? Das wär natürlich eine (die entspanntere) Lösung

Für lange Ladezeiten schon, aber nicht für den unbekannten Verzeichnisinhalt! Die Lücke musst Du immer noch finden. Du hast IMHO durch das defekte LWL-Kabel ein anderes, aber viel größeres Problem (=> Hack !?!) entdeckt.