Hallo zusammen
Ich glaube mein Server wurde mit der iFrame Attacke gehackt.
In jeder URL steht ein Zusatz welcher ich nicht kenne.
z.B.
http://<meine_domain>/Seite1.html?&L=http%3A%2F%2Fwww.intel.com%3F
Ich wüsste nicht was meine Seite mit intel.com zu tun haben könnte.
Ich habe folgenden Artikel gefunden:
http://www.naw.info/blogs/typo3security/2007/07/03/angriffswelle-gegen-webserver-iframe-attacken-nun-auch-typo3/
Was denkt ihr, könnte dies etwas mit dem zu tun haben?
Eigentlich möchte ich nun ein Backup aufspielen.
Wisst ihr nach was ich im Log suchen könnte um herauszufinden wann
mein Typo3 infiziert wurde? Damit ich auch wirklich ein sauberes Backup erwische?
Wäre für Bemerkungen sehr dankbar.
Grüsse Stäubel
Hallo,
nur weil in der URL ein paar Parameter mehr drin stehen, heisst das doch noch gar nichts.
Was steht denn im Quelltext deiner Seite (Frontend)? Wenn dort ein entsprechendes iFrame eingebunden ist, DANN _koennte_ es sich um eine solche Attacke handeln, ansonsten ist ein GET-Parameter erstmal ein Indiz fuer gar nichts.
Alex
du prüfst den L parameter nicht auf integer, deswegen funktioniert das, gibt schon einige threads darüber, ansonsten steht auch alles in der tsref unter config
georg
Hallo Alex
Danke, dass du mich wieder auf den Boden zurück geholt hast.
webdeveloper schrieb
Was steht denn im Quelltext deiner Seite (Frontend)? Wenn dort ein entsprechendes iFrame eingebunden ist,
DANN _koennte_ es sich um eine solche Attacke handeln, ansonsten ist ein GET-Parameter erstmal ein Indiz fuer gar nichts.
Ich hab das nun noch geprüft und konnte kein iFrame finden.
Aber ich hab irgendwie kein Plan von wo das kommt.
Jetzt ist mir noch folgende Parameter aufgefallen:
http://<MEINE_DOMAIN>/Seite1.html?&L=1%20and%201%3D0
Und ich hab irgendwie einfach keinen Plan wie das www.intel.com hier rein kommt:
http://<MEINE_DOMAIN>/Seite1.html?&L=http%3A%2F%2Fwww.intel.com%3F
Hättest du einen Tipp was hier falsch laufen könnte?
Gruss Stäubel
Jetzt verstehe ich langsam. :o
Vielen Dank für die grosse Hilfe!!!
Grüsse Stäubel
