Thema: Wieder gehackt / Angreifer haben Zugriff auf meinen gesamten Account/Webspeicher

Unglaublich!
Wieder einmal wurde meine Seiten gehackt und lahm gelegt.
Ich bin schon 'ne Weile dabei. Allerdings habe ich es nie zum Joomla-Experten geschafft, da es für mich eine preiswerte Möglichkeit darstellt um eine ansehnliche Seite zu gestalten. Wenn es dann gut aussieht bin ich ja auch zufrieden.
Meine Schwester hat ein ganz kleines Hotel und ich arbeite dort, wenn nötig, mit. Also mache ich auch die Seite im Internet. Jetzt ist die schon wieder gehackt worden.
Nachdem ich feststellte, dass nach Aufruf der Hotel-Seite nur der Inhalt der index.php als Text angezeigt wurde, sah ich ins Logfile von Strato (mein Provider). Dort entdeckte ich, dass div. Dateien erzeugt wurden. Unter Anderem eine 888.php. Ich tippte also meineDomain.de/888.php in den Browser und traute meinen Augen nicht. Eine Bedienoberfläche die jeglichen Zugriff auf alle Verzeichnisse und Dateien meines Webspeichers zuließ.
hackseite.jpg
Ich habe jetzt wieder alle Passwörter erneuert und die Backups hoch geladen. Allerdings habe ich keine Ahnung wie man so etwas schafft. Somit habe ich auch keine Vorkehrungen treffen können und gehe davon aus, dass ich bald schon wieder Opfer sein werde. Wie kann ich mich schützen?
Hilfe!!!
Gruß Ralf

Erst einmal Danke, dass ihr Euch die Zeit genommen habt!
Dass es hier im Forum tonnenweise dazu zu lesen gibt weiß ich, da ich nun bereits zum dritten mal angegriffen wurde. Bislang reichte mir ja auch, die Informationen hier zusammen zu suchen um dann das Problem selber zu lösen. Auch Flottes Liste war mir bereits ein Begriff. Mein Joomla war auf dem neusten Stand und auch die anderen genannten Sicherheitslücken meinte ich ausschließen zu können. Bis auf eine Sache: Ich verwendete Piwik. Und dusselig wie ich bin, kam ich nicht auf die Idee das mal up zu daten. In den Logfiles bin ich darauf gestoßen, dass den Create-Vorgängen für die unerwünschten Dateien ein reges aufkommen von ebenfalls Create-Vorgängen seitens Piwik voran ging. Z.B. mehrfaches erstellen von .htaccess Dateien. Das war davor nie vorgekommen (habe lange in den Logfiles über Wochen zurück gesucht). Dann habe ich auf heise.de gefunden, man soll doch unbedingt auf Piwik 1.6 updaten. Denn:
"Angreifer konnten bislang eine Schwachstelle zur Ausführung von beliebigem Code ausnutzen, wenn nicht angemeldete Benutzer Zugriff auf Web-Statistiken hatten. Diese Lücke wurde in der jetzt veröffentlichten Version 1.6 geschlossen." heißt es dort.
Im Grunde hattet Ihr alle Recht. Irgendwie eines der üblichen Einbruchsszenarien.
Piwik ist bereits restlos deinstalliert und gelöscht. Und jetzt muss auch noch einiges an überflüssigen Plugins etc. dran glauben.

Gruß Ralf

Ja!
Danke für diesen unangenehmen aber nützlichen Hinweis.
Bin gerade dabei alles neu hoch zu schaufeln.
Gruß Ralf