Hallo Forum,
eine meiner Kundenseiten, die ich vor drei oder vier Jahren mal mit Typo3 umgesetzt habe ist gehackt worden. Es wurden php skripte angelegt die weitreichend mails versenden und zur Eingabe der Bankdaten auf einer Seite auffordert, die doch frecherweise auch noch auf meinem Server rumliegt. Ferner hab ich diverse Nachladeskripte entdeckt, die von anderen Server Content nachladen. Das ganze ist ziemlich professionell gemacht und ich bin grad am Anfang der Recherche. Die Logs hab ich schon soweit gefiltert, das ich sehen kann, was, wann und von welcher ip aus modiziert wurde. Weiter bin ihc noch nicht. Muss morgen n anderes Projekt abliefern.
Gibts für ältere Typo3 Installationen Exploits im Nétz, oder sind da hinreichende Lücken bekannt? Wo kann ich die nachlesen?
Für Hinweise wär ich dankbar. Ich glaub es is ne 3.5.0 Version......
Ich würde die Lücken nicht nur beim Typo3-Core suchen, sondern auch bei den eingesetzten Extension und an ein erratenes Admin-Paßwort denken.
Wer auf Sicherheit großen Wert legt, der sollte nur jene Extensions installieren, die vom TYPO3-Sicherheitsteam überprüft und für gut befunden worden sind. :o
Dazu kämen noch alle Sicherheitseinstellungen für den Server selber.
Hallo
Danke für die Hinweise.....klingt ja gruselig.
Das System wurde nicht über eine Lücke im Typo3 kompromitiert. Nach Auswertung der Logfiles stellte ich fest, das es über den normalen FTP Zugang geschehen ist. Vermutlich Brute-Force oder son Quatsch. Es gibt mehrere Rechner die einen FTP Zugang für diese Domain beherbegen. Ich denke das war evtl. was Trojanerartiges am Werk, evtl. auch Zugangsdatenmails ausgespäht. Irgendwie sowas in Art. Wenn ich noch was rausfinde,werd ich nochmal was dazu sagen.