Joomla Seite von 1919turk gehackt..

Hi all...

Meine Seite wurde wie viele andere gehackt von diesem blöden 1919turk..

Weiss jemand welche Dateien er verändert??

Ich hoffe das ich auf meinem Rechner zuhause noch ein Backup liegen hab!!

Gruss Giusi

giusi83 schrieb: Hi all...

Meine Seite wurde wie viele andere gehackt von diesem blöden 1919turk..

Weiss jemand welche Dateien er verändert??

Ich hoffe das ich auf meinem Rechner zuhause noch ein Backup liegen hab!!

Gruss Giusi

Hallol Giusi,

Ich denk mal die Configuration.php ...
Bin aber nicht ganz sicher...

Gruess

Pete

Wie macht er sich bemerkbar?

mknet schrieb: Wie macht er sich bemerkbar?

Hi,

Ich denk mal anstatt das Du die eigentliche Homepage sehen würdest siehst Du dem Hacker sein Logo .. .

Gruess

Pete

Pete Coutts schrieb:

mknet schrieb: Wie macht er sich bemerkbar?

Hi,

Ich denk mal anstatt das Du die eigentliche Homepage sehen würdest siehst Du dem Hacker sein Logo .. .

Gruess

Pete

Genau so ist es...

Dieser ARSCH!

Naja hab jetzt mal ein Notfallbackup beim Hoster angefordert...

Hatte leider kein Backup auf meinen Pc's..

ah er löscht dir alles raus?
und wie hat er sich eingeschlichen? über eine der fehlerhaften komponenten?

Hmm ...

kommt drauf an, normalerweise überschrieben sie den Livesite pfad... kommt halt aber drauf an wie er rein gekommen ist und wie gut das andere sachen geschützt waren ...

Gruess

Pete

Ja die grosse sache ist hald... wie er reingekommen ist..

Aber er hat unzählige Seiten gehackt..

Schaut mal:

--ALTER LINK WURDE ENTFERNT--

Ich hab die Flash Gallery von Expose drauf.. Sonst alles Standard..

Die Page ist wieder ONLINE...

--ALTER LINK WURDE ENTFERNT--

Ich hab die Lücke gefunden..

EXPOSE war schuld..

Im Expose Forum ist auch ein Thread..

--ALTER LINK WURDE ENTFERNT--

Der Hacker schleicht sich durch Expose auf den Server, und läd dort Trojaner hoch, damit er auf den Server kommt..

ARSCHLOCH!

Hier ist ein Security Fix für Expose:

--ALTER LINK WURDE ENTFERNT--

Gruss Giusi

Hoi Giusi,

vielen Dank für die Infos!!

Gruess

Pete