Admin-Seiten - alles weiss / blank

Ich kenne die Site nicht und kann deshalb nichts empfehlen. Man muß abschätzen, welcher Weg mehr Arbeit macht: Der komplette Neuaufbau oder das systematische Durchsuchen aller Dateien. Bei wenig Inhalt ist sicher der Neuaufbau sinnvoller. Dabei müssen nur alle Dateien des Templates überprüft oder gegen die Originale ausgetauscht werden, und das sollte machbar sein.

Die Bereiche, Kategorien und Inhalte kann man mit phpMyAdmin exportieren und in die neue Site importieren. Aber auch das darf nicht einfach ungeprüft passieren. Auch da kann Schadcode gut versteckt werden. Jeder einzelne Artikel und jede Bereichs- und Kategoriebeschreibung müssen im Quelltext auf eingeschleusten Code oder Linkspam in der Beschreibung oder den Keywords geprüft werden.

Mit den Möglichkeiten eines Superadmins gibt es Dutzende von Möglichkeiten, eine Site zu verseuchen. Mehr, als wir uns alle zusammen hier vorstellen können.

Danke DietmarH G_O_O_D O_O_D

Ich werde die komplette Neuinstallation prüfen. Mit dem pMA kenne ich mich aus, das sollte kein Problem sein. Wenn Du mir ggf. noch sagen könntest, welches die Content-Tabellen sind, die restored werden sollten, wäre das super.

Merci!

Das solltest du erkennen, wenn du die Tabellen ansiehst. Die Namen sind eindeutig.

Allerdings solltest du auch die Benutzertabellen mitnehmen, weil sich Felder in den Inhaltstabellen darauf beziehen. Das sind alle mit *user* und *acl* im Tabellenamen.

Administration funktioniert wieder - "Schädling" wurde identifiziert und entfernt.

Es hat sich der Trojaner Backdoor.PHP.Rst.ak in das Standard-Admin-Template Khepri eingenistet. Habe als Sofortmassnahme das Admin-Tpl gegen eine "saubere" Version ausgetauscht. Die Admin-Seiten funktionieren wieder.

Auf jeden Fall wird die Site auf 1.5.14 aktulisiert asap.

Danke für die wertvollen Hinweise - MERCI.

Hallo carpathia,

das ist doch mal eine gute Nachricht!

Aber machs Dir nicht zu einfach - beobachte das System anhand der Logs und anhand von Auffälligkeiten.
Es besteht erfahrungsgemäß immer die Möglichkeite, dass Dein Schädling anderen Code nachgeladen und tief im System versteckt hat.

Wenn Du auf 1.5.14 geupdatet hast, solltest Du in den Systemverzeichnissen zumindest einen Datei- und Größenvergleich durchführen.