vampyr

hallo zusammen.
habe leider ein riesen problem.
schaut mal hier

Edit : link entfernt

was soll ich tun?
kann man das irgendwie wieder loswerden?
es laufen auf dem webspace 2 joomlas in der version 1.0.15.
bitte um hilfe.
gibt es sicherheitslöcher in der version 1.0.15?

ElPresidente

Wenn du gehackt wurdest nimm bitte den link da raus..wer weiß was man dir so untergejubelt hat.

Die typischen Vorgehensweisen bei Hilfe ich wurde gehackt wurden schon x-mal erklärt.

- Als erstes Seite ausm Netz nehmen und sichern
alles weitere findest du über die Suchfunktion. Gib einfach mal gehackt in der SuFU ein. Bei 300 Treffern findest du Infos wie du dich an das Problem heranwagen kannst.

Viel Erfolg!

__________________
Saludos ElPresidente
Beitrag als gelöst markieren? So geht's... Joomla-Handbuch 1.5.x
Kein Support per PN!

vampyr

danke für die hilfe

flockey

Weiter ist es wichtig, dass du in künftigen Mitteilungen Angaben zum System, deinen installierten Komponenten, Bots, Modulen etc. machst.
Ansonsten wird dir hier niemand helfen können.
Also: Forum durchlesen
Suchfunktion benutzen
und
Genauere Angaben machen.
Good Luck!
flockey

__________________
seid nett zueinander - alles kommt zurück im leben ;-)

vampyr

der hat sogar seine email adresse hinterlassen, werd auf jeden fall meinen povider informieren vielleicht kann der da was machen.

Edit : zu den ganueren Angaben: sind beides frische joomla installationen beide wurden gehackt kann nichts mehr machen

flotte

1) Sofort den gesamten Auftritt mit allen Dateien entfernen (sichern!)
2) Datenbankinhalt entfernen
3) Letzte definitv saubere Sicherung einspielen
4) Alle Passwörter ändern (Datenbank, Joomla, FTP, etc.)
5) Log-Dateien holen und Einbruchslücke lokalisieren
6) Lücke schließen!

__________________
Gruss! Uwe

fc-hosting.de
. . . . . . . . . . . . . .kleine Joomla-Helferlein :: Gehackt? Was tun?

satriani-vai

Deine "6 Gebote" muss schon jeder im Forum auswendig kennen
Aber gut so, dürfen die Leute bloß nicht vergessen!

vampyr

Der Datenbankinhalt lässt sich nicht entfernen da die bis dort vorgedrungen sind.
Wenn ich meine Datenbanken verwalten will erscheint diese Hackerseite.
Da kann ich wohl nichts unternehmen.
Da besteht Handlungsbedarf des Hosters.

flotte

Nee, glaube ich nicht, denn bei 99% scheitert es bei Punkt 3) - es gibt keine Sicherungen.

__________________
Gruss! Uwe

fc-hosting.de
. . . . . . . . . . . . . .kleine Joomla-Helferlein :: Gehackt? Was tun?

satriani-vai

Trauriger weise kommt es oft vor, dass die Leute davon ausgehen, die Sicherung wäre sauber, doch dass es nicht der Fall ist, können die ja nicht wiessen