Thema: gehackt!

Hallöchen,

unsere Seite wurd egehackt. PAsswörter wurden alle neu gesetzt ect pp.

Aber jetzt steht so ein sch.. ****** text auf der Startseite: ******

Im beitrag selbst steht nichts, auch nicht in der index...
Ich hab mir schon einen Wolf gesucht, aber nix gefunden. Bzw wohl übersehen.

Wer kann mir da abhilfe schaffen!?

Gruß
Blinky

Wie immer in solchen Fällen (ja das Thema hatten wir sehr oft mit immer gleichen Empfehlungen):
1. Seite vom Netz nehmen (nicht nur offline schalten, sondern kompletten Zugriff sperren z. B. durch entsprechende .htaccess)
2. Abschnitt 2.6 der FAQ und die darin verlinkte Liste Punkt für Punkt abarbeiten, bei Problemen unbedingt fachlichen Rat holen.
3. Hier bitte keine Links zu gehackten Seiten posten, jederzeit kann der Hacker dort Malware verbreiten (auch nach dem Ändern der Passwörter, Stichwort Shellscripte)

https://www.fc-hosting.de/joomla/tip...la-gehackt.php

Du hast leider nicht verstanden, wie Du vorgehen musst. Du musst die Seite löschen und durch ein sauberes Backup wiederherstellen, nachdem Du die Lücke gefunden und beseitigt hast. Was Du jetzt machst ist nur die Symptome beseitigen, nicht die Ursache. Der Hacker hat wie gesagt immer noch Zugriff, die Lücke existiert ja weiterhin, worüber er rein gekommen ist. Dir ist glaube ich überhaupt nicht klar, in welch ernster Lage Du Dich befindest. Um mal einen Vergleich zu nutzen, Du fragst, wie man den ausgelösten Airbag wieder ins Lenkrad reinbekommt. Vermutlich wirst Du mit der Serverlogauswertung eh überfordert (nichts für ungut, aber die meisten Anfänger sind das), deswegen noch mal der Rat, hole Dir professionelle Hilfe, alles andere ist Flickwerk. Du hast zwei Minuten nach lesen der Antworten hier bereits gepostet, kaum Zeit, überhaupt die Liste zu finden.

Ja wie gesagt, nicht nur suchen, sondern auch vor allem Seite erst einmal vom Netz nehmen, sie ist immer noch erreichbar (Jetzt sofort). Jeder Webseitenbesucher kann sich momentan bei Dir was einfangen, dass kann dann auch rechtliche Folgen haben.

Zwei Befehle,

1. Site per .htaccess schützen
2. per ftp alles löschen


na gut, ein dritter kommt hinzu

3. Datenbank löschen


Dauert bei mir keine 2 min, obwohl externer Provider.

Gruß
Some1new

Zitat von blinkyth

Hallöchen,

unsere Seite wurd egehackt. PAsswörter wurden alle neu gesetzt ect pp.

Aber jetzt steht so ein sch.. ****** text auf der Startseite: ******

Im beitrag selbst steht nichts, auch nicht in der index...
Ich hab mir schon einen Wolf gesucht, aber nix gefunden. Bzw wohl übersehen.

Wer kann mir da abhilfe schaffen!?

Gruß
Blinky

Hi,

ich war mir doch sicher mal etwas gelesen zu haben... bist Du das?