Hallo Typo3 Gemeinde,
ich und ein Bekannter haben eine webseite in Typo3 erstellt und es funktionierte auch alles prima. Nur jetzt haben wir ein DICKES Problem! Ich habe heute mal wieder auf die Seite geschaut und mein Avast hat sofort Alarm gegeben. Er hätte eine schädliche Webseite geblockt. Es soll sich auf der Webseite der Virus "JS: Pdfka-gen" befinden. #angry# Kann mir jemand sagen wie ich zu dem Teil gekommen bin und wie ich es wieder los werde? Die URL zur Webseite:
www.oldtimer-bedienungsanleitung.de
Aber Vorsicht ist ein Virus drauf 😉. Bitte helft uns damit wir dieses blöde Teil wieder los werden...
Danke schonmal im voraus
Papagregory
Hallo,
Ich darf auf folgende Themen verweisen:
- Sicherheitsproblem bei mir (s. Antwort von einpraegsam.net)
- Malware-Code entdeckt
VG,
LuP
Hallo,
danke LuP für die Antwort. Ich habe alles durch ein Backup "erneuert". Da ich vom Provider keinerlei Logfiles erhalten habe und ich auch sonst keine möglichkeit hatte nachzuvollziehen wie der Angriff stattgefunden hat. Bin ich jetzt in der Situation das mir das jederzeit wieder passieren kann. Wäre es möglich das Ihr mir einen Tipp geben könnt wie die A....löcher das gemacht haben und was ich am besten gegen solche Angriffe tun kann.
Grüssle
Papagregory
Hallo,
zusätzlich zu dem bereits Gesagten, meine Tipps:
- Lokaler PC immer sauber halten (frei von Viren und Malware)
- FTP-Zugangsdaten oft ändern und im FTP-Client nicht speichern
- Eingesetzte Erweiterungen auf dem aktuellen Stand halten
- TYPO3 Security Bulletins abonnieren
- Bei Verwendung von GP-Parametern in TS sich gegen SQL-Injection und XSS-Angriffe schützen. Beispiel:
select.andWhere.data = GP:tx_myext|uid
select.andWhere.wrap = uid=|
select.andWhere.intval = 1
data = GP:tx_myext|zip
removeBadHTML = 1
htmlSpecialChars = 1
- Evtl. Webspace mit Zugriff auf Logfiles in Betracht ziehen.
VG,
LuP
Hallo LuP,
danke für Deine Hilfe! Den Code von Dir, muss ich das einfach so wie er ist in das Setup von Typo3 einfügen? Muss ich da noch etwas ändern?
Grüssle
Papagregory
Hallo,
mein TS war nur zur Veranschaulichung gedacht, welche Fehler man im Zusammenhang mit GP nicht machen darf. Es ist also nur anzuwenden, wenn der Kontext auch zutrifft.
VG,
LuP