Thema: Joomla gehackt -- Was nun?

Hallo beisammen.

Im August diesen Jahres ist das Sicherheits-Release 1.5.6 erschienen, dass eine kritische Sicheheitslücke schließt, bei der ein entfernter Angreifer das Passwort des ersten Superadministrator Accounts ändern und dann seinen Schindluder treiben kann. Opfer dieser Attacke können sich dann nicht mehr an ihrem Joomla! anmelden.

Da ich nun in letzter Zeit verstärkt Anfragen habe, wie man das wieder zurücksetzen kann, damit man sich am Joomla wieder anmelden kann, habe ich ein kleines Tool[1] geschrieben, mit dem man sein Passwort ohne viel Aufwand zurücksetzen kann. Wer es benötigt, kann es sich auf joomlakom.de herunterladen.

Selbstverständlich sollten ganz andere Maßnahmen ergriffen werden, wie beispielsweise die letzte Datenbanksicherung bzw. Filebackups, die vor dem Angriff gezogen wurden, wieder einzuspielen. Man kann halt nicht wirklich wissen, was der Angreifer da alles angestellt hat. Aber wer nun gar keine Sicherungen gemacht hat, kommt so wenigstens noch an wichtige Inhalte, die er nicht verlieren will.

Gruß Uwe

[1] Download pwReset

Ich gehe einfach mal davon aus, Du redest hier (im Joomla-Forum) von Joomla. Oder nicht?
Wenn dem so ist, dann habe ich erst mal zwei Fragen an Dich:
1) Von welcher Joomlaversion redest Du?
2) Hast Du schon mal die Suchfunktion benutzt benutzt oder Dich sonst irgendwie hier im Unterforum Sicherheit belesen?

Da gibt es mehrere Möglichkeiten.
* Du hattest mal eine Version 1.5.6 oder kleiner drauf und hast dann auf 1.5.7 ein Update gemacht. Dabei kann der Zeitpunkt zum Update zu spät gewählt sein, denn alle Versionen kleiner als 1.5.7 haben ein Sicherheitsleck, welches derzeit massiv ausgenutzt wird.
* Du hast eine unsichere Komponente installiert, über die sich die Hacker Zugriff auf die Seite verschafft haben und jede Änderung sofort rückgängig machen.
* Dein Hoster führt Änderungen an den Servern durch (Umstellung auf PHP5 o.ä.).