Thema: wiederbeleben nach hackattack

hallo zusammen,

eine unserer seiten wurde am we gehackt

erst hab ich versucht die eingeschmugelten dateien zu entfernen.
die hacksa. kennt sich aber aus mit mambo/joomla.
also hab ich nach einer 3/4 stunde die lokal gespeicherten dateien überspielt.

nu bekomme ich immer die selbe fehlermeldung

Warning: main(../includes/sef.php): failed to open stream: No such file or directory in /home/psv-mh/www/portal/index.php on line 44

Fatal error: main(): Failed opening required '../includes/sef.php' (include_path='.:') in /home/psv-mh/www/portal/index.php on line 44

die sef.php ist da - und auch an der stelle wo sie sein soll und trotzdem bleibt der fehler.

ich brauche Hiiiiiiiiiiiiiilfe

gibt es noch eine möglichkeit?????



ach so - hier die hinterlassene domain der hacksau

http://www.turkhacks.org/



Gruß

Ice

also ehrlich - so viele hits und kein tip

Hast du denn ein Backup auf lager?

Welche Version?

Wenn du nur die files hast: Lösch alles vom sever und spüle die Dateien hoch.

Was aber die DB nicht in Ordnung bringt...

http://www.joomlaportal.de/joomla-in...hlight=gehackt
http://www.joomlaportal.de/allgemein...hlight=gehackt

was passiert eigentlich wenn ich neu installiere und dabei die alten tabellen stehen lasse?

würde das funktionieren?

es werden ja "nur" die core dateien installiert - oder?

Ice

Lies die Treads genau durch. Alle PW in und für die DB wechseln.
Alle dateien am besten löschen und Backup einspielen.
FTP Passwörter wechseln. ( Alle PW ändern! )

Bin kein DB profi.. weis also nicht ob du die alte DB noch einsetzten kannst.
Würde aber ja schätzen, wenn du alle PW geändert hast für die DB und in der DB

Mein Beileid

jo
bin dabei. jetzt kommen auch noch die tücken der berechtigungen dazu

ich weiss nur net warum fehlermeldungen über fehlende dateien kommen - die sind alle da.
aber erst mal sehen was passiert, nachdem alle dateien wieder aufgespielt sind.
am liebsten würde ich den server von denen sprengen

reicht es net nur eine datei zu ändern?

na egal - bin jetzt erst mal richtig beschäftigt

danke für die tips

gruß

Ice