+ Antworten
Ergebnis 1 bis 6 von 6

Thema: Seitenumleitung

  1. #1
    Neu an Board
    Registriert seit
    27.01.2008
    Beiträge
    53
    Bedankte sich
    23
    Erhielt 6 Danksagungen
    in 5 Beiträgen

    Standard Seitenumleitung

    Hallo,

    unsere Seite wurde vor ein paar Tagen vom Hoster gesperrt, weil sie Opfer einer DDoS-Attacke wurde. Wir haben jetzt verschiedene Sicherungen ausprobiert, doch beim Aufrufen sowohl im Frontend als auch im Backend erscheint immer die Meldung: Firefox hat diese Seite daran gehindert, automatisch auf eine andere Seite umzuleiten.

    Ich denke, daß diese Meldung ein Anzeichen dafür ist, daß immer noch Schadcode enthalten ist. Doch wir haben auch schon eine Sicherung vom Juni ausprobiert, und da erscheint die Meldung auch. Auf der anderen Seite scheint alles zu funktionieren.

    Vielleicht kann sich die Seite mal jemand anschauen, der was davon versteht: www.hildegardmittel.de

    Danke Ebi

  2. #2
    War schon öfter hier
    Registriert seit
    30.01.2006
    Beiträge
    233
    Bedankte sich
    30
    Erhielt 38 Danksagungen
    in 30 Beiträgen

    Standard

    Hallo,
    ein DDoS Angriff hat mit Schadcode nichts zu tun. Das sind 2 völlig unterschiedliche Dinge.

    Was steht denn in der index.php im root bzw. Joomla Verzeichnis?

  3. #3
    Moderator Avatar von flotte
    Registriert seit
    20.03.2005
    Ort
    Neustadt
    Beiträge
    5.301
    Bedankte sich
    66
    Erhielt 1.258 Danksagungen
    in 1.101 Beiträgen

    Standard

    Die Umleitungsmeldung erscheint bei mir nicht, wenn ich die Seite aufrufe. Lösche mal Deinen Browser-Cache.
    Was genau hat Dein Hoster denn mitgeteilt? Wurde die Seite gehackt oder wurde ein DDOS auf die Seite gefahren? Letzteres ist ein paralleler Massenzugriff von vielen verschiedene Rechner aus, mit dem Ziel die Seite zu überlasten. Dazu ist kein gehacktes Web Bedingung.

  4. #4
    Neu an Board
    Registriert seit
    27.01.2008
    Beiträge
    53
    Bedankte sich
    23
    Erhielt 6 Danksagungen
    in 5 Beiträgen

    Standard

    Hallo,

    ich habe die index.php Zeile für Zeile mit der Originaldatei verglichen und kann keinen Unterschied feststellen.

    Aber irgendwoher muß doch die Umleitung kommen. Wenn man in Firefox "erlauben" anklickt, wird allerdings nirgendwohin umgeleitet, sondern die Meldung erscheint einfach nochmal.

    Was ist denn der Unterschied bei einer DDoS-Attacke.

    Danke Ebi

  5. #5
    Neu an Board
    Registriert seit
    27.01.2008
    Beiträge
    53
    Bedankte sich
    23
    Erhielt 6 Danksagungen
    in 5 Beiträgen

    Standard

    Hallo,

    vielen Dank. Das mit dem Cache war wohl die Lösung.

    Der Hoster hat mir mitgeteilt, daß er die Seite wegen einer DDos-Attacke umbenannt und sämtliche Passwörter geändert hat. Außerdem hat er mir empfohlen, daß ich die Seite erst wieder online stellen soll, wenn ich den Schadcode entfernt hätte. Weil ich zum Schadcode enternen zu doof bin, habe ich einfach eine Sicherung vom August hochgeladen. Aber ob das so in Ordnung ist, weiß ich nicht.

    Danke Ebi

  6. #6
    Moderator Avatar von flotte
    Registriert seit
    20.03.2005
    Ort
    Neustadt
    Beiträge
    5.301
    Bedankte sich
    66
    Erhielt 1.258 Danksagungen
    in 1.101 Beiträgen

    Standard

    Eine DDOS-Attacke hat wie bereits jetzt mehrfach erläutert nichts mit einem gehackten Web zu tun!
    Entweder weiss Dein Hoster nicht was eine DDOS-Attacke ist (was ich mir nciht vorstellen kann) oder hier gibt es irgendein Mißverständnis.
    Wenn Dein Web gehackt war, dann ist Deine Vorgehensweise fatal! Falls ein hack vorliegt, gab es Sicherheistlücken, die der Angeifer genutzt hat. Warum sollten diese Sicherheitslücken beseitig sein, wenn Du eine Sicherung zurücklädst???
    Gehe so vor, wenn ein Hack vorliegt.

  7. Erhielt Danksagungen von:


+ Antworten

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein