Thema: Malware/Trojaner auf Joomla 1.5.23 Webseite

Ich würde an deiner Stelle ernsthaft in Erwägung ziehen, daß dein FTP-Account über einen Keylogger o. ä. gekapert wurde - du solltest also zusätzlich zu deinem Webspace auch deinen PC plattmachen und neu aufsetzen. Und dann nach einer besseren AV- bzw. Sicherheitskomplettlösung suchen als du sie bisher hattest.

Hi Orpheus,

ich bin Fachinformatiker, meine Systeme sind sauber - mit Garantie! Aber eben weil 2-3 andere Personen an der Seite gearbeitet haben, bin ich fast sicher das einer von denen daran Schuld tragen könnte. Das da jemand per FTP drauf war, daran besteht kein zweifel! Die Seite lief nach dem Einrichten von mir ca. 7-8 Monate ohne Probleme.

OK, dann mach die PCs der anderen Beteiligten platt - und sperr sie bei der neu aufgesetzten Seite aus.

Auf das aussperren kannst Du dich verlassen

@Johninho

Nochn Tip, Du kannst Veränderungen im Dateisystem mit rsync finden wenn jemand den Zeitstempel oder die Grösse der Datei(en) ändert.

Zitat von Johninho

ich bin Fachinformatiker, meine Systeme sind sauber - mit Garantie!

Diesen Zusammenhang verstehe ich nicht....gibts scheinbar auch keinen...

Der Zusammenhang ist das ich gut einschätzen kann ob meine Systeme infiziert sind oder nicht, davon ab habe ich seit ner Ewigkeit nicht an der Seite gearbeitet, aber ist okay - es ist auch super komplex zu verstehen (wenn man nur den letzten Beitrag liest).

Danke Cylance, probiere ich mal aus

LG