Thema: Configuration.php gehackt

Hallo Leute,

weiß jemand ob es Hacks gibt, die gezielt die confiuration.php einer Installation so ändern, dass die Startseite manipuliert wird?

Meine Seite www.kunibertschuetzen.de war hiervon betroffen. Die config!!! war so manipuliert (mit html-Quellcode...), dass weder Startseite noch Backend funktionierten.
Noch bin ich mir nicht sicher, ob es ein gezielter Angriff war, oder irgend so ein robot.

Gibt es hier ggf. eine Sicherheitslücke im System oder hat irgendwer mein FTP-Passwort "gespyt"... Dann hätte ich wohl ein Problem...

Über Kommentare oder andere Erfahrungsbericht derart würde ich mich freuen.

Und wieder mal die Standardfrage, hatte Deine configuration.php evtl. chmod777? Wenn ja, in Zukunft darauf achten, daß die sicher ist. Gleiches gilt für den Rest der Dateien und Ordner. Außerdem wäre es keine schlechte Idee, die Passwörter zu erneuern.

Welche Berechtigung soll denn die configuration haben ?

Files standardmäßig 644, Ordner 755, hängt aber auch von der Konfiguration Deines Webspace ab.

Danke für die Antworten, hoffe das Problem damit gelöst zu haben!