--- title: "Code-Injection seit ein paar Tagen" url: "https://www.typo3.net/d/105051-code-injection-seit-ein-paar-tagen" source: "typo3.net" tags: ["Backend","Frage","Sicherheit","Update & Upgrade"] created: "2011-04-21" last_reply: "2011-05-10" replies: 12 solved: false page: 1 pages: 1 lang: "de" --- # Code-Injection seit ein paar Tagen Backend · 12 Antworten · gestartet 2011-04-21 ## Eröffnungsbeitrag **Floater** · 2011-04-21 · [Beitrag #1](https://www.typo3.net/d/105051-code-injection-seit-ein-paar-tagen/1) Hallo, seit ein paar Tagen werden in meiner Typo3-Installation HTML-Dateien verändert. Und zwar in der Form, dass am Ende der Dateien HTML-Codes wie z. B. ```html
``` oder ```html
``` angehängt werden. Meine Typo4-Version ist 4.4.7. Das gleiche passiert bei der Typo3-Installation eines Freundes mit der Version 4.5.2. Bei Google habe ich noch nicht soviel darüber gefunden. In einem Forum schreibt jemand, dass er dieses Problem in seiner XT-Commerce-Installation hat. Ich hatte Ordner- und Dateirechte anders gesetzt, Typo3 neu installiert. Leider ohne Erfolg. Ist hier bei jemandem auch dieses Problem aufgetreten? Kennt jemand eine Lösung? Gruß, Floater ## Antworten ### [#2](https://www.typo3.net/d/105051-code-injection-seit-ein-paar-tagen/2) · Floater · 2011-04-22 Hallo, ich kann jedem nur dringend ein Update auf Typo3 4.5.2 empfehlen. Nach dem Update ist die Code-Injection nicht mehr aufgetreten. Gruß, Floater ### [#3](https://www.typo3.net/d/105051-code-injection-seit-ein-paar-tagen/3) · igorshmigor · 2011-04-22 Aber Du hattest doch geschrieben, dass das Problem bei einem Freund auch unter 4.5.2 auftrat. ### [#4](https://www.typo3.net/d/105051-code-injection-seit-ein-paar-tagen/4) · Floater · 2011-04-23 > **igorshmigor schrieb:** > > Aber Du hattest doch geschrieben, dass das Problem bei einem Freund auch unter 4.5.2 auftrat. Hallo, dass das Problem bei einem Freund unter 4.5.2 auftrat, lag wohl eher daran, dass die Code-Injection schon unter einer älteren Version von 4.4.* aufgetreten sein muss und somit die HTML-Dateien unter 4.5.2 noch infiziert waren. Nachdem er unter die 4.5.2 die Coder-Bereinigung durchgeführt hat, trat das Problem nicht mehr auf. Gruß, Floater ### [#5](https://www.typo3.net/d/105051-code-injection-seit-ein-paar-tagen/5) · igorshmigor · 2011-04-23 Heißt das, dem Hacker ist es gelungen, die original HTML-Template Dateien zu modifizieren? ### [#6](https://www.typo3.net/d/105051-code-injection-seit-ein-paar-tagen/6) · Floater · 2011-04-23 > **igorshmigor schrieb:** > > Heißt das, dem Hacker ist es gelungen, die original HTML-Template Dateien zu modifizieren? Hallo, genau DAS heißt es. Davon waren ALLE HTML-Dateien betroffen, die in der Installation existierten, also z.B. in den Ordnern und Unterordnern von "fileadmin", "typo3conf"... Gruß, Floater ### [#7](https://www.typo3.net/d/105051-code-injection-seit-ein-paar-tagen/7) · Floater · 2011-04-23 Ich hatte dann das Update auf 4.5.2 gemacht, alle Extensions neu installiert und dann meine html-Templates korrigiert. ### [#8](https://www.typo3.net/d/105051-code-injection-seit-ein-paar-tagen/8) · Floater · 2011-04-24 So eben habe ich auch in meiner Typo3-Version 4.5.2 in allen html-Dateien die o. g. Code-Injection vorgefunden.... :-( ### [#9](https://www.typo3.net/d/105051-code-injection-seit-ein-paar-tagen/9) · igorshmigor · 2011-04-24 Das wundert mich nicht. Wenn der Angreifer Dokumente modifizieren kann, hat er möglicherweise FTP-Zugriff, kennt das Install-Tool oder Admin-Passwort oder kann per Shell auf die Dokumente zugreifen. Ist Dein Freund auf dem gleichen Server oder beim selben Provider? Möglicherweise ist der Server unsicher. Ich würde übrigens zur Sicherheit alle Passwörter ändern: FTP, Admin, Install-Tool, Datenbank-User. ### [#10](https://www.typo3.net/d/105051-code-injection-seit-ein-paar-tagen/10) · Floater · 2011-04-25 hallo, da gebe ich dir irgendwie recht. nur habe ich während des befalls immer wieder alle zugangsdaten geändert (DB, Instant Tool, Typo3-BE, FTP). :-( Gruß, Floater ### [#11](https://www.typo3.net/d/105051-code-injection-seit-ein-paar-tagen/11) · jenses · 2011-04-27 > **Floater schrieb:** > > da gebe ich dir irgendwie recht. > nur habe ich während des befalls immer wieder alle zugangsdaten geändert (DB, Instant Tool, Typo3-BE, FTP). Hast du deinen lokalen Rechner, von dem aus du FTP-Zugangsdaten usw. geändert hast, auf Schädlingsbefall untersucht? Könnte ja sein, daß ein Trojaner auf deinem Rechner alle Änderungen direkt an seinen Auftraggeber mitteilt. So etwas ist beispielsweise Anfang letzten Jahres gehäuft vorgekommen, wenn man die Zugangsdaten innerhalb des FTP-Programmes (WinFTP?) abgespeichert hatte, daß ist ja soo bequem... ### [#12](https://www.typo3.net/d/105051-code-injection-seit-ein-paar-tagen/12) · Floater · 2011-04-27 Hallo, ich habe meinen PC überprüft. Da wurde nichts gefunden. Aber folgendes war mir aufgefallen: In meinem Browser war die "DVDVideoSoft"-Toolbar installiert. Irgendwo habe ich schon mal gelesen, dass diese Toolbar schädlich sein soll. /Nur Frage ich mich dann, warum die nicht bei meinem Suchlauf erkannt worden ist...) Diese habe ich sofort deinstalliert. Anschliessend die infizierten Dateien bereinigt und alle Passwörter geändert. Ich hatte auch meine Typo3-Passwörter im Browser gespeichert. Die habe ich dort entfernt. Bisher - seit drei Tagen - hat keine Code-Injection mehr statt gefunden. Gruß ### [#13](https://www.typo3.net/d/105051-code-injection-seit-ein-paar-tagen/13) · Floater · 2011-05-10 Hallo, in meiner Typo3-Installation hatte ich auch einen Wordpress-Blog installiert. Nachdem ich den Wordpress-Blog vor ca. 2 Wochen entfernt habe, sind keine Dateien mehr infiziert worden. Gruß, Floater --- Quelle: „Code-Injection seit ein paar Tagen“, typo3.net, https://www.typo3.net/d/105051-code-injection-seit-ein-paar-tagen Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.