HACKED BY CODER ++ M@ST3R

Guten Morgen allerseits.
Habe heute morgen auf einer Mambo 4.5.2 Webseite folgenden Eintrag gefunden:

HACKED BY CODER ++ M@ST3R
Warning: main(/includes/version.php): failed to open stream: No such file or directory in /home/www/web278/html/mambo451/includes/mambo.php on line 37

Fatal error: main(): Failed opening required '/includes/version.php' (include_path='.:/usr/share/php') in /home/www/web278/html/mambo451/includes/mambo.php on line 37


Nun frage ich mich, ob das nur ein mambospezifisches Problem ist, oder ob grundsätzlich jedes CMS, also auch Joomla verletzlich für Angreiffer ist. Anscheinend gibt es gewisse Hacker die sich daraus ein Sport machen, solche CMS's zuhacken.
Gibt es, nebst der Installation der aktuellen Securityrelases, als Webmaster sonst noch was zu beachten? Wie kann ich mich effizien schützen? "Back to hardcoded Websites??"

Hallo Roger,

hier währe sicherlich ein schnelles Update auf die Version Joomla! 1.0.10 oder Mambo 4.5.4 zu Empfehlen.
Allerdings, und so wies aussieht denke ich das der Angreifer lediglich auf die Configuration Zugriff hat.
Allso damit die seite wieder läuft, einfach eine aus dem Backup vorhande Config zurück spielen!

Griessli

@ Roger

Und bitte zusätzlich die Configuration.php und index.php unbeschreibbar machen (444). Dass man nach den Angriffen der letzten Tage auch die allerletzte Mamboinstallation < 4.5.4 updaten sollte dürfte auch klar sein. 777 Berechtigungen sind auch Tabu.