Joomla 1.08 gehackt
Hallo,
heute nacht wurde mein Joomla gehackt. In der Index.php stand nur noch "the Hacker ownz your system" oder so ähnlich. Ich hab dann nochmal joomla heruntergeladen und versucht die index.php zu überschreiben. Zu dem Text von oben kamen dann noch zwei SQL-Fehlermeldungen.
Weiß jemand von euch weiter?
Geändert von jostheboss (12.07.2006 um 01:44 Uhr)
Morgen,
hier gibt es doch bereits zig Threads zu gehackten Seiten, warum hast du nicht danach gesucht?
Dort seht im Regelfall auch was zu tun ist. Dass das Überschreiben der index.php keine wirklich gute Lösung ist, liegt doch auf der Hand. Was glaubst du was Hacker mit deiner Space vorhaben - dir eine Nachricht auf der Seite hinterlassen? Das wäre und ist wohl das kleinste Problem.
Da 1.0.8 einige Unsicherheitsfaktoren enthält und bereits seit drei Wochen dringend zum Update auf 1.0.10 geraten wird, hast du dir das Problem wohl selbst eingebrockt.
Gruß
ec
Grundsätzlich den Hoster informieren.
Es immer sein, das ein serverseitiges Problem vorliegt.
Ansonsten: Suche nach "gehackt" im Forum.
Gruß! Uwe
fc-hosting.de
. . . . . . . . . . . .kleine Joomla-Helferlein :: Gehackt? Was tun? :: Migration 1.7->2.5
Jo das mit der Suche hätte mir auch früher einfallen können.....war halt ein wenig geschockt. Ich hab erstmal meinen Freund angerufen bei dem ich den Space habe. Config war natürlich auch noch gehackt, er haut nachher das Backup von heute Nacht rauf und dann machen wir erstmal ein update ;-)Zitat von flotte
So heute wurde die Seite (jetzt Joomla 1.010) erneut angegriffen. Wir werden jetzt erstmal alles umbauen in Sachen Pw´s und dann mal weiterschaun. Der Provider hat noch andere Joomla Installationen auf dem Server, die sind gar nicht betroffen. Hat also irgendwer auf meine Seite abgesehen.
Mit Erfolg? Wenn ja, ist bekannt wie es dazu kommen konnte?
Gruß! Uwe
fc-hosting.de
. . . . . . . . . . . .kleine Joomla-Helferlein :: Gehackt? Was tun? :: Migration 1.7->2.5
Ich glaube nicht, daß der dich persönlich meint. Vermutlich hast du eine Komponente oder ein Modul mit Sicherheitslücke installiert. Ein nachgewiesener Kandidat ist der Ext Calendar, aber möglicherweise fehlt auch noch bei weiteren Scripts die Zeile
am Anfang.Code:defined( '_VALID_MOS' ) or die( 'Restricted access' );
Viel Spaß beim Durchsehen
Also mein Freund der den Server hat und ein wenig Ahnung hat sich erstmal alle Logs etc angeguckt, aber nichts auffälliges gefunden. Schaumer Mal was die nächsten Tage so bringen.
So, dritter Angriff. So langsam find ichs nervig....diesmal war es aber anscheinend jemand anders....
<html>
<head>
<title>Hacked By PowerCobra</title>
<body BGCOLOR="000000" TEXT="AAFFAA" LINK="00FF00" VLINK="00FF00" ALINK="FFFF00">
<center><img src="http://www.powercobra.gen.tr/atam.gif">
<b><font face="Georgia"><h1 align="center">PowerCobra Was Here</b></font></P></h1>
</font>
Geändert von jostheboss (12.07.2006 um 01:44 Uhr)
Kannst das mal näher erläutern?...., aber möglicherweise fehlt auch noch bei weiteren Scripts die Zeile
am Anfang.Code:defined( '_VALID_MOS' ) or die( 'Restricted access' );
Viel Spaß beim Durchsehen
Berechtigungen
LinkBack URL
About LinkBacks
Zitieren
Lesezeichen