Thema: Ich wurde gehackt, wie gehts weiter?

Zitat von djmugge

Ich widersprech nur ungern aber die 1.5.13 erscheint mir sinnvoller

Natürlich ist es sinnvoller 1.5 einzusetzen. Aber nicht unbedingt notwendig.
Notwendig ist allerdings, immer auf die letzte Version der eingesetzten Reihe (1.0 oder 1.5) upzudaten.

Bei 1.5 übrigens 1.5.14 (nicht 1.5.13)!

Zitat von Freaky

Ja, das ist mir schon klar. Das werde ich dann auch sofort updaten und alle Passwörter ändern.

Aber wenns wirklich ne Komponente ist, möchte ich diese natürlich entfernen.
Ist die oben genannte Adresse ein Einbruch?

speichere dir diese seite ab: http://milw0rm.com dort findest du aktuelle exploits für joomla.

ich besorge mir dort auch meine sachen, und teste sie dann auf MEINEN privaten servern.

Deine PonyGallery ist ebenfalls veraltet und wird ohnehin nicht mehr entwickelt/supported.
Sie hat zwar keine bekannte Sicherheitslücke, aber ein Update auf Version 2.5.1 und anschließende Migration zur JoomGallery erscheint mir mehr als sinnvoll.

Zitat von Freaky

Backups existieren im übrigen. Es geht mir halt nur um die Lücke.

* Logs holen und untersuchen!!!
* auch FTP-Logs!!! Auf jeden Fall auch FTP-Passwörter ändern.
Wir beobachten gerade in letzter Zeit vermehrt Angriffe über FTP. Vermutlich sind vermehrt Trojaner im Umlauf, die die FTP-Passwört auf den PCs mitschneiden... oder einfach Zufall. Keine Ahnung.

Staatsschutz informieren...

Nee, also erst mal prüfen was das für eine IP ist. Nur wenn es eine deutsche Einwahl-IP kann man dagegen vorgehen. Zu 99,99% ist das sicher nicht der Fall. Falls doch kann einem der EInbrechen wegen offensichtlich Blödheit auch direkt leidtun...

IP prüfen hier

Zitat von JonnyBoy's

Hallo,
Heute rief mich meine Mutter völlig verzweifelt an, weil ihre Homepage kaum wieder zu erkennen war. Die Seite is schon ein paar Jahre alt und ich glaube die haben sie mit Joomla 1.0.15 erstellt, bin mir aber nicht ganz sicher...
Könnte sich die vll mal jemand anschauen und mir sagen was passiert ist? und wie ich den Fehler schnellst möglich beseitigen kann... wäre euch sehr dankbar und meine Mutter bestimmt auch !
xxx

Viele Dank
John

Also was soll denn das hier jetzt?
Eröffne bitte einen eigenen Thread und mach die Themen anderer User kaputt. Ich entferne Deinen Beitrag.