Wurde ich gehackt? Bitte um Hilfe!!!

Hallo,
ich habe gerade versucht mein Joomla aufzurufen, und bekam folgende Meldung :

Warning: require_once() [function.require-once]: open_basedir restriction in effect. File(/includes/version.php) is not within the allowed path(s): (/tmp:/bin:/usr:/is/default.errors:/is/htdocs/wp1042048_6UPOON65OH) in /is/htdocs/wp1042048_6UPOON65OH/www/includes/joomla.php on line 71

Warning: require_once(/includes/version.php) [function.require-once]: failed to open stream: Operation not permitted in /is/htdocs/wp1042048_6UPOON65OH/www/includes/joomla.php on line 71

Fatal error: require_once() [function.require]: Failed opening required '/includes/version.php' (include_path='.:/usr/share/pear/php5') in /is/htdocs/wp1042048_6UPOON65OH/www/includes/joomla.php on line 71

Nach ca. 5- 10 sec. werde ich umgeleitet auf eine Page mit folgender Adresse: --ALTER LINK WURDE ENTFERNT--
Also ich ahbe echt keine Ahnung was das genau bedeutet. Kann mir jemand helfen?
Vielen Dank im Vorraus.

Hi,

sieht ganz nach einem Hack aus ja, welche Joomla! Version und was hast Du alles an Komponenten Installiert ??

Greif per FTP auf die Konfiguration zu und nimm da die Seite Offline ...

Gruess

Pete

Hi Pete,
danke für die superschnelle Antwort.

Deine Frage: welche Joomla! Version
-> Ich habe die neueste Version 1.013 am Montag aufgespielt.

was hast Du alles an Komponenten Installiert ??
-> banners, blastchat, comprofiler, contact, content, fireboard, frontpage, jce, joomleage, juga, login, lxmenu, mambklog, messages, newsfeeds, poll, ponygallery, registration, rss, search, user, weblinks, wrapper, yanc

Greif per FTP auf die Konfiguration zu und nimm da die Seite Offline ...
-> wie mache ich das?

Und noch eine weitere Frage hätte ich: gibt es die Möglichkeit einer Wiederherstellung? Das ganze ist eine Seite von einem Verband. Mit viel Inhalt.... eine Sicherung haben wir leider nicht....

Gruss Holger

Hi ...

Die Zeile in der Configartion.php:
Auf eins 1 ändern ... Speicher, und die Seite is Offline...

Kein Backup

dann würde ich den Hoster Kontaktieren ob er Dir ein Backup zurück spielen kann, wenn er das macht :.

Gruess

Pete

Hallo Pete,
nochmals danke für die Antwort. eine weitere Frage hätte ich noch. Kann ich den Fehler wider gut machen? Also ich meine Manuell den Code berichtigen???
Gruss Holger

Hi ...

dazu müsstest Du wissen wo sich der Hacker zugang gemacht hat ...

Aber eben, vielleicht mal den Hoster zu rate ziehen ?

Griess

Pete

hy pete,

dazu müsstest Du wissen wo sich der Hacker zugang gemacht hat ...
-> ich galube das ich des rätsels lösung schon habe. der hacker hat mir die configuration php zerstört und sie durch eine eigene ersetzt.

Aber eben, vielleicht mal den Hoster zu rate ziehen ?
-> das habe ich bereits gerade eben getan- der Hoster (Host Europe) hat mir gesagt das Sie jeden Tag automatisch ein Back- Up machen, welches dann 14 Tage zurückverfolgbar ist. Ich versuche es mal wiederherzustellen. Und teile Dir mein Ergebnis dann mit.
Gruss Holger

morgen,

am besten die configuration.php immer auf schreibgeschützt stehen lassen, bei änderungen einfach den haken rein das sie kurzfristig berschreibbar sein soll, das würd ich übrigens bei allen dateien bei denen es möglich ist machen.

gruß jan

Holger_1973 schrieb: Deine Frage: welche Joomla! Version
-> Ich habe die neueste Version 1.013 am Montag aufgespielt.

was hast Du alles an Komponenten Installiert ??
-> banners, blastchat, comprofiler, contact, content, fireboard, frontpage, jce, joomleage, juga, login, lxmenu, mambklog, messages, newsfeeds, poll, ponygallery, registration, rss, search, user, weblinks, wrapper, yanc

Das sind teilweise Core Komponenten. Die brauchst du nicht extra aufzuführen. Klar dass die da sind. Interessant sind die Zusatzkomponenten. Falls du da noch alte unsichere Versionen instsalliert hättest, bleibt das Loch für den Hacker offen. Ausserdem würde ich noch die Serverkonfiguration kontrollieren. Ist Register Globals auf Off? Eine Liste unsicherer Komponenten findest du z.B. --ALTER LINK WURDE ENTFERNT--