Thema: Seite gehackt

Hallo,

ich will hier keine Disskusion los treten wegen Sicherheitslücken jedoch scheint es meine Seite erwischht zu haben. Ich habe Joomla 1.0.15 installiert und nur die Notwenigensten Rechte zugriffsrechte vergeben.

Wenn ich meine Domain aufrufe scheint es so als wenn meine Seite geladen wird jedoch sieht man in der Statuszeile das auf http://##########/adv598.php zugegriffen wird was definitiv nichts mit meiner Seite zu tun hat. Ausserdem versucht man eine Remotzugriff her zu stellen. Da mein Viruswarner den Angriff erkennt breche ich den Vorgang gleich ab und habe aber trotzdem schon 8 Viren auf meine System.

Nun zu meiner Frage. Wie kann man sich so ein "scheiss" auf die Homepage einfachen. Habe ich die Chance auf Rettung meiner Seite und den Virus/Trojaner los zu werden?

Wäre für Hilfe, die mich in meiner momentanen Lage weiterbringt, sehr dankbar.

Cult

http://forum.coppermine-gallery.net/...1671.msg250202

Such mal hier und im Gelöst Forum nach geeigneten Security Maßnahmen...

was hast du denn alles für Komponenten im Einsatz und welche Versionen davon?
Was sagen die Logs?

Da nun meine Weltreise beendet ist (leider) werde ich mal wieder meinen Senf hier zum besten geben.

@taka Die Umleitung hätte ich gerne in meiner Signatur

@cult

Zugriffsrechte habe ich so verteilt wie Sie bei der Installation angegeben werden.

Ich gehe jetzt mal davon aus dass du auf Grund von einem wahrscheinlichen wwwrun bzw www-data <-- Forum durchsuchen für Erklärung - Problem die Zugriffsrechte auf 777 gesetzt hast.

Dadurch war es einem Angreifer Möglich auf deine Dateien zuzugreifen.

Folgende Vorgehensweise ist DRINGEND anzuraten!

ALLES (Dateien und Datenbank) sichern!
ALLE DATEIEN von deinem Webspace LÖSCHEN!
Die Sicherung der Datenbank auf möglichen schadhaften Code durchsuchen!
Ein SAUBERES BACKUP deiner Dateine einspielen (Kein Backup --> PROVIDER nach sauberem Backup fragen)

Nachdem du deine Seite SAUBER wieder aufgesetzt hast folgendes beachten!
KEIN VERZEICHNIS UND KEINE DATEIEN MIT 777!
Verzeichnis MAX 755
Dateien MAX 644

wwwrun Problem --> entweder JExplorer nutzen oder deinen Provider bitten deinen Account auf z.B. SuPhP umzustellen

Die htaccess.txt in .htaccess umbenennen!

ALLE Komponenten entweder auf eine SICHERE Version updaten oder wenn kein SICHERES Update vorhanden --> ENTFERNEN!
Per FTP nachschauen ob auch wirklich alle Dateine der unsicheren Komponente entfernt wurden!

Warum nicht suphp?


Ja..weshalb eigentlich nicht?

Deshalb! http://www.rz.uni-karlsruhe.de/rz/sy...www/suphp.html