Admin-Seiten - alles weiss / blank

  • DietmarH
  • Besucher
  • Besucher
11 Aug. 2009 10:21 #22662 von DietmarH
DietmarH antwortete auf Re: Admin-Seiten - alles weiss / blank
Ich kenne die Site nicht und kann deshalb nichts empfehlen. Man muß abschätzen, welcher Weg mehr Arbeit macht: Der komplette Neuaufbau oder das systematische Durchsuchen aller Dateien. Bei wenig Inhalt ist sicher der Neuaufbau sinnvoller. Dabei müssen nur alle Dateien des Templates überprüft oder gegen die Originale ausgetauscht werden, und das sollte machbar sein.

Die Bereiche, Kategorien und Inhalte kann man mit phpMyAdmin exportieren und in die neue Site importieren. Aber auch das darf nicht einfach ungeprüft passieren. Auch da kann Schadcode gut versteckt werden. Jeder einzelne Artikel und jede Bereichs- und Kategoriebeschreibung müssen im Quelltext auf eingeschleusten Code oder Linkspam in der Beschreibung oder den Keywords geprüft werden.

Mit den Möglichkeiten eines Superadmins gibt es Dutzende von Möglichkeiten, eine Site zu verseuchen. Mehr, als wir uns alle zusammen hier vorstellen können.

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

  • carpathia
  • Autor
  • Besucher
  • Besucher
11 Aug. 2009 11:47 #22666 von carpathia
carpathia antwortete auf Re: Admin-Seiten - alles weiss / blank
Danke DietmarH G_O_O_D O_O_D

Ich werde die komplette Neuinstallation prüfen. Mit dem pMA kenne ich mich aus, das sollte kein Problem sein. Wenn Du mir ggf. noch sagen könntest, welches die Content-Tabellen sind, die restored werden sollten, wäre das super.

Merci!

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

  • DietmarH
  • Besucher
  • Besucher
11 Aug. 2009 12:56 #22668 von DietmarH
DietmarH antwortete auf Re: Admin-Seiten - alles weiss / blank
Das solltest du erkennen, wenn du die Tabellen ansiehst. Die Namen sind eindeutig.

Allerdings solltest du auch die Benutzertabellen mitnehmen, weil sich Felder in den Inhaltstabellen darauf beziehen. Das sind alle mit *user* und *acl* im Tabellenamen.

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

  • carpathia
  • Autor
  • Besucher
  • Besucher
12 Aug. 2009 17:42 #22690 von carpathia
carpathia antwortete auf Re: Admin-Seiten - alles weiss / blank
Administration funktioniert wieder - "Schädling" wurde identifiziert und entfernt.

Es hat sich der Trojaner Backdoor.PHP.Rst.ak in das Standard-Admin-Template Khepri eingenistet. Habe als Sofortmassnahme das Admin-Tpl gegen eine "saubere" Version ausgetauscht. Die Admin-Seiten funktionieren wieder.

Auf jeden Fall wird die Site auf 1.5.14 aktulisiert asap.

Danke für die wertvollen Hinweise - MERCI.

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

  • Schtrietfaidor
  • Besucher
  • Besucher
12 Aug. 2009 20:37 #22691 von Schtrietfaidor
Schtrietfaidor antwortete auf Re: Admin-Seiten - alles weiss / blank
Hallo carpathia,

das ist doch mal eine gute Nachricht!

Aber machs Dir nicht zu einfach - beobachte das System anhand der Logs und anhand von Auffälligkeiten.
Es besteht erfahrungsgemäß immer die Möglichkeite, dass Dein Schädling anderen Code nachgeladen und tief im System versteckt hat.

Wenn Du auf 1.5.14 geupdatet hast, solltest Du in den Systemverzeichnissen zumindest einen Datei- und Größenvergleich durchführen.

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

Moderatoren: Tribal6RePaoDragonlordChris Hoefligerpascaleadiheutschi.ch
Powered by Kunena Forum

Joomla! Verband Schweiz - Mitglied werden