Thema: Cacheordner gehackt

Mein Provider sperrte meinen Mailaccount mit dem Hinweis das der Server überspammt wird. Im Cacheordner von Joomla 1.0xx fand ich dann eine Zipdatei mit dem Namen MailX und noch ein paar XLM Dateien. Im Cachordner ist doch normalerweise nur ne index.html? Die Zipdatei habe ich runter geladen und entpckt. Stand jede Menge Zeugs drin( Backdoor, Shell,etc.) Kenne mich nicht damit aus. Habe mal alles gelöscht und das Mailen geht jetzt wieder. Wie kann ich solchen Zugriffen vorbeugen?

Vilen Dank im vorraus

tja, gute frage... die ordner müssen ja beschreibar sein, was macht man denn da? meine ordner stehen ja auch auf 777...

ist das in ordnung oder soll ich da irgendwas machen?

Zitat von keraM

In dem Du Joomla sowie alle zusätzlich installierten Erweiterungen auf dem aktuellen Stand hältst und unsichere Software deinstallierst.

Was heist unsichere Software entfernen? Wenn man das Mailmodul hackt, das ja vorinstalliert ist?

Zitat von keraM

Mit unsicherer Software meine ich nachträglich installierte Joomlaerweiterungen, zu denen ein Sicherheitsleck veröffentlicht ist, welches bisher nicht gefixt ist.

Welches Mailmodul meinst Du? Das von Joomla?

Ja, das Originalmodul. Bekomme dermaßen viel Spamm trotz Captcha und jetzt war halt im Cacheordner noch diese Zippdatei. Wie kann man sich generell in Joomla vor Spamm schützen, trotz Captcha?

Zitat von keraM

Moment! Du schmeisst hier verschiedene Dinge durcheinander!

1. Dein Webspace wurde gehackt!
Mit dem Löschen der Zip-Datei ist das Problem nicht gelöst. Welche Ursache da zu Grunde liegen, kann ich nicht mal raten, da Du Null Information dazu lieferst.

2. Du bekommst Spam.
Auch hier wird ein Captcha das Problem nicht lösen.
Wie soll so ein Bild die Mails daran hindern, in Dein Postfach zu kommen? Da ist wohl eher ein Mailfilter auf Serverebene zu nutzen.

Wie oben schon geschrieben, bekam ich von meinem Provider die Meldung das der Server massiv gespammt wird und dies über meinen Account www.meinedomain.de/cache/mailx/, geschieht. Mailx fand ich auch im Cacheordner und habe sie gelöscht. Nun meine Frage: wie gelangt sowas in meinen Cacheordner und wie kann man sowas verhindern? Bin leider kein Pro was solches angeht!!!:-(