Thema: Spam-Versand auf Webseite

Hallo,
ich habe im root der Webseiten ein nettes, kleines php script auf mehreren meiner Server gefunden und "natürlich" mehrere Zehntausend Einträge in der qmail queue:

edit bye cybergurk: diverser code entfernt, wir wollen doch nicht leute auf ideen bringen ?
Auszug aus den Server-logfiles (mehrere Tausend Einträge nacheinander):

209.44.126.2 - - [31/May/2009:20:12:31 +0200] "POST /post.php HTTP/1.1" 200 6 "-" "Mozilla/3.0 (compatible; TALWinInetHTTPClient)"

Betroffen sind offensichtlich Joomla 1.0 Versionen. Alle installierten Komponenten und Joomla sind aktuell. Kennt jemand dieses Problem auch ? Wie kann ich in den Logfiles (mehrere 100 MB groß) weitere verdächtige Einträge finden ? Übrigens auch auf Webseiten ohne Joomla (php läuft) hab ich das Script entdeckt.

Besten Dank !
Klaus

Wahrscheinlich ist dein Server gehackt worden... Du solltest die Seiten dicht machen und die Lücke suchen.
Gruß
JamFX

Nicht nur die Seiten dichtmachen, sondern auch die Server vom Netz nehmen.

Zitat von j!-n

Nicht nur die Seiten dichtmachen, sondern auch die Server vom Netz nehmen.

Ja, unbedingt! Du haftest u. U. für entstandene Schäden.
Viel Glück!
Ansonsten wäre es sehr nett von Dir wenn Du uns darüber weiter informieren könntest. Vor allen Dingen wie dieser Einbruch stattfinden konnte.


LG Tina

Hallo Klaus,
eventuell über FTP oder Root?
Ändere unbedingt alle Passwörter. Tausche sie gegen sichere Passwörter!
Hast Du die richtigen Logfiles kontrolliert?

LG Tina

P.S.:

• Joomla! wurde gehackt! Was tun?
• Zusammenhang von Brute-Force-Attacken und Passwortlängen

Vergessen, sorry!

Kontrolliere sicherheitshalber Deinen Rechner nach möglichen Schädlingen!
(Trojaner)

LG Tina

P.S.: HijackThis, guter Virenscanner, Rootkitfinder

• http://pandatechnik.de/blog/2007/10/...s-version-107/
• Downloadseite - Panda-Antirootkit
• http://www.kaspersky.com/

Hallo Klaus!
Bitte, gern geschehen, aber VORSICHT mit HijackThis! Nur Einträge fixen (löschen) die man kennt /zuordnen kann!
Was die obigen Links betrifft - Du kannst sie Dir ja mal anschauen. Eine Empfehlung möchte ich damit aber nicht aussprechen wollen. Das muss man selbst entscheiden.
(Es gibt noch zig andere Pogramme).


LG Tina

P.S.: Bitte die Vertrauenswürdigkeit der obigen Download-Quellen selbst prüfen.