Thema: (verschoben) Hacker Angriff mit folgen

Hallo!
Meine Homepage ist gehackt worden. Der Hacker hat die configuration.php geändert, also den vorhandenen Code rausgelöscht und seinen eigenen reingeschrieben...

Nunja, ich hab das Zeugs von ihn rausgelöscht und jetz steh ich vor dem Problem, dass ich das DB-Passwort nicht mehr weis. Ich hab wieder alles in der configuration.php was ich brauch, auch DB Name und DB Username, nur das Passwort weis ich nicht mehr...

Wie kann ich das rausfinden? Gibt's da irgenteine Möglichkeit?

Gruß,
max

Und wenn de eh dabei bist, frag ihn doch ob der Hoster ne Sicherung von deiner HP hat. Dann könnte er die einfach einspielen

Zitat von lordmaxey

Nunja, ich hab das Zeugs von ihn rausgelöscht und jetz steh ich vor dem Problem, dass ich das DB-Passwort nicht mehr weis. Ich hab wieder alles in der configuration.php was ich brauch, auch DB Name und DB Username, nur das Passwort weis ich nicht mehr...

Das kann Dir dein Hoster nennen, oder zumindest den Ort wo das zu finden ist.

Edit: Meine güte was für einen Stuss schreib ich denn da mal wieder: NICHT das passwort aus dem Backup nehmen, unbedingt ein neues geben lassen..

Ich geh mal davon aus das Du die Lücke gefunden un dbehoben hast, falls nein - das löschen des Codes alleine bringt nichts.

Schau mal ganz genau nach ob noch in irgendeinem der vielen Unterverzeichnisse Dateien sind die nicht zu joomla gehören oder die zu joomla gehören und fremden Code enthalten.

Der hatte vollen Schreibzugriff auf Deine Dateien, die warscheinlichkeit das da mehr ist als nur eine veränderte configuration.php ist sehr groß.