Joomla 1.5.7 gehackt

Hallo

Wie weiss ich nicht, aber einer meiner Kunden wurde heute gehackt. Dies obwohl ich die Website gestern auf die neueste Ausgabe aktualisiert habe. Die index.php wurde ersetzt. Auch sämtliche administrator index.php Seiten.

Was sonst weiss ich nicht. Bin auch nicht spezialist

Gruss

Hi Iamalive,

was war da sonst noch Installiert?

Gruess

Pete

Virtuemart

aber anscheinend wurden mehere kunden auf dem gleichen Server gehackt. Mal schauen was da heraus kommt.
Gruss

Hoi,

dann denk ich eher an einen andere Lücke als Joomla! ...

Warten wirs mal ab

Gruess

Pete

Hallo !
Wie nach jedem Hack ist es auch hier ganz wichtig die Lücke zu finden, ansonsten zieht der das bald wieder ab. Das Suchen dieser Lücke ist unter Linux ziemlich einfach, da eigentlich kein Hacker auch die Logs manipuliert, das wäre viel zu aufwendig. (Zumindest bei "nur" einem Joomla-Hack)

Du musst nun einfahc die Logs durchgehen und die Schwachstelle finden.

Viele Grüße
Sam

Wenn der Server komplett gehackt wurde und sich der Eindringling mit root-Rechten in allen möglichen Webauftritten "ausgetobt" hat, wirst du keine Spur davon in den Logs finden. Keiner der laufenden Dienste hat davon was mitbekommen.

Hallo !
Wenn der Root-REchte auf dem Server hatte wird der nicht nur die index.php verändern. Wenn der root hat, macht der ein rm -r / oder sonst was.
Aber bei so einem "Kinderhack" lohnt es sich für die Leute nie die Logsa zu bearbeiten, den ndas ist gar nicht mehr so leicht, da du viele Log--Files beareiten musst und dann auch noch zeitglich. Und löschen alleine REciht nicht, da du dann ja dort ein Loch drin hast.

Wenn dir 2 Minuten im LOG Fehlen, dann hat ers wohl gelöscht.

Viele Grüße
Sam

Also

Es scheint doch etwas auf Stufe Server zu sein. Eine volle aktualisierung des Apache servers hat diese Problematik anscheinend behoben.

Besten Dank für das rasche Mitdenken in diesem Forum. Schön dass es so its.

Gruss

Hallo,

ich hatte das auch mal. Da wurde meine index.php durch eine index.html ersetzt, die Musik spielte und auf der "Hacked by the turkish hacker" stand. Das Problem war eine alte Apache-Version, nebst der veränderten index.php war auch nichts passiert..

Gruss Jonas

hiho

brauche mal professionelle Hilfe, eine Website würde gehackt auf der noch 1.5.1 lief, im Administrator bereich wird alles auf eine shell umgeleitet (r57shell 1.23tr) kennt sich damit zufällig jemand mit aus und weiß wie ich das ruckgängig machen kann?

gruß jan