Thema: Seiten gehackt

das wohl die datei die sie auf den server laden

http://rst.void****/download/r57shell.txt

kann man sich hier anschauen

//edit
das echt krass hab den file gerade mal auf meinen server als php file hochgeladen und angschaut
ist wirklich krass ist wie ein ftp dann kann man executen usw. kannst dir ftp benutzer einrichten und alles mögliche

r57shell ist ein hacker-tool. Wurde wohl mit Hilfe deiner remository Komponente hochgeladen.
Auf joomla.org gibt es irgendwo eine Auflistung über sichere/unsichere Komponenten
und hier eine Anleitung, was man tun kann, um sich zu schützen:
http://dev.joomla.org/component/opti...s:make_secure/

sehe gerade ... steht beides oben im angetackerten Thread ...

hast du zufällig eine ahnung wo es die komonente gibt

ps schau mal ob in deiner remository Komponente erlaub ist php files hochzuladen

hi,

was ist eine rams Komponente, bin nicht so fit in php ...
bitte um erklärung
danke
killa

edit:
du meinst die download komponente oder?
txt,exe,tar,gz,rar,zip,png,gif,jpg,pdf,doc
würde es was bringen diese zu deinstallieren?

Zitat von Webmasterin

Klar, register_globals auf off - wie viele User haben ihren Space bei Billiganbietern, die sich weigern, diese Einstellung zu ändern? Wird dabei auch an diese gedacht?

Ja. Bei System-Check wird diese Einstellung als unsicher markiert. Was soll Joomla mehr tun? Den Server hijacken und die Einstellungen ändern? Oder die Installation einfach verweigern? Das Geschrei möchte ich hier erleben...

Wer sich trotz der Warnungen und Hinweise entschließt, Joomla auf einem solchen Server zu installieren und zu betreiben, muß die Folgen selbst verantworten. Man könnte noch mal eine Zusatzseite mit Links zu den Erklärungen der Servereinstellungen zwischenschalten, damit nicht hinterher jemand rumheulen kann, er hätte ja gar nicht gewußt, worauf er sich da einläßt, aber das war's dann schon. Man kann niemanden zwingen, die Links auch zu lesen und zu verstehen.

Wer die rot markierten Warnungen einfach komplett ignoriert und nicht mal bei Tante Google anfragt, was denn da wohl hinterstecken könnte, hat es einfach nicht besser verdient.

Zitat von druckgott

remository Komponente mein ich wobei ich gerade sehe die haben das ja via txt hochgeladen

hast du eingestllt das die files automatisch freigegeben werden oder musst du diese freigeben?

hi,

ich habe die komponente jetzt einfach gelöscht, da wir sie fast nicht benutzen und die sicherheit mir lieber ist, als die paar files geordnet anzubieten.

grüße und danke
killa

Zitat von ajuch

Man müsste sich eben seitens des Joomla Teams einmal eingestehen, dass das aktuelle Framework die Erwartungen einfach nicht erfüllt.

Welcher Teil Joomlas erfüllt denn die Erwartungen? Die Benutzerverwaltung ist Mist, die Contentverwaltung ist Mist, die API ist Mist, der PHP-Code in den Templates ist Mist, die Empfindlichkeit gegen "falsche" URL-Aufrufe ist Mist, die Nicht-Multi-Domain-Fähigkeit ist Mist... und noch jede Menge mehr. Meinst du, das wäre dem Core-Team neu? Meinst du, sie hätten keine Lust, das zu ändern, oder sehen keinen Sinn darin?

Da fehlen schlicht und einfach einige zig Mannjahre an kompetenter Programmiererkapazität. Wenn die Leute, die nur meckern oder meckern und abwandern, sich schlau machen würden und mit an den Stellen anpacken würden, die ihnen am Herzen liegen, wäre die 1.5 längst veraltet und die 2.0 in Sicht.

Als nächstes beginnt man den Status Quo zu ändern. Da man aber momentan noch überhaupt keine Selbstkritik (zumindest auf der Homepage) finden kann, denke ich auch nicht, dass sich so schnell was ändert.

Du hast recht: Von allein wird sich gar nichts ändern.

Gut. Möglicherweise ist die 1.5er Version ja auch so toll wie wir es uns alle erhoffen, aber wenn sie auf der aktuellen Version aufbaut, bin ich ehrlich gesagt pessimistisch.

Nein, sie wird nicht so toll werden, wie viele erwarten. Was sich ändern wird, kann man jetzt schon sehen und nachlesen. Das wird nicht so viel sein, wie sich viele erhoffen. Und das liegt nicht daran, daß das Core-Team die erhofften Features nicht einbauen will.