---
title: "Von iFrame Attacke getroffen?"
url: "https://www.typo3.net/d/86661-von-iframe-attacke-getroffen"
source: "typo3.net"
tags: ["Allgemein","Frage","Sicherheit"]
created: "2009-02-09"
last_reply: "2009-02-09"
replies: 5
solved: false
page: 1
pages: 1
lang: "de"
---

# Von iFrame Attacke getroffen?

Allgemein · 5 Antworten · gestartet 2009-02-09

## Eröffnungsbeitrag

**staeubel** · 2009-02-09 · [Beitrag #1](https://www.typo3.net/d/86661-von-iframe-attacke-getroffen/1)

Hallo zusammen

Ich glaube mein Server wurde mit der iFrame Attacke gehackt.

In jeder URL steht ein Zusatz welcher ich nicht kenne.

z.B.

http://<meine_domain>/Seite1.html?&L=http%3A%2F%2Fwww.intel.com%3F

Ich wüsste nicht was meine Seite mit intel.com zu tun haben könnte.

Ich habe folgenden Artikel gefunden:

<http://www.naw.info/blogs/typo3security/2007/07/03/angriffswelle-gegen-webserver-iframe-attacken-nun-auch-typo3/>

Was denkt ihr, könnte dies etwas mit dem zu tun haben?

Eigentlich möchte ich nun ein Backup aufspielen.
Wisst ihr nach was ich im Log suchen könnte um herauszufinden wann
mein Typo3 infiziert wurde? Damit ich auch wirklich ein sauberes Backup erwische?

Wäre für Bemerkungen sehr dankbar.

Grüsse Stäubel

## Antworten

### [#2](https://www.typo3.net/d/86661-von-iframe-attacke-getroffen/2) · webdeveloper · 2009-02-09

Hallo,

nur weil in der URL ein paar Parameter mehr drin stehen, heisst das doch noch gar nichts.
Was steht denn im Quelltext deiner Seite (Frontend)? Wenn dort ein entsprechendes iFrame eingebunden ist, DANN _koennte_ es sich um eine solche Attacke handeln, ansonsten ist ein GET-Parameter erstmal ein Indiz fuer gar nichts.

Alex

### [#3](https://www.typo3.net/d/86661-von-iframe-attacke-getroffen/3) · just2b · 2009-02-09

du prüfst den L parameter nicht auf integer, deswegen funktioniert das, gibt schon einige threads darüber, ansonsten steht auch alles in der tsref unter config

georg

### [#4](https://www.typo3.net/d/86661-von-iframe-attacke-getroffen/4) · staeubel · 2009-02-09

Hallo Alex

Danke, dass du mich wieder auf den Boden zurück geholt hast.

> **webdeveloper schrieb:**
>
> Was steht denn im Quelltext deiner Seite (Frontend)? Wenn dort ein entsprechendes iFrame eingebunden ist,
> DANN _koennte_ es sich um eine solche Attacke handeln, ansonsten ist ein GET-Parameter erstmal ein Indiz fuer gar nichts.

Ich hab das nun noch geprüft und konnte kein iFrame finden.

Aber ich hab irgendwie kein Plan von wo das kommt.

Jetzt ist mir noch folgende Parameter aufgefallen:

http://<MEINE_DOMAIN>/Seite1.html?&L=1%20and%201%3D0

Und ich hab irgendwie einfach keinen Plan wie das www.intel.com hier rein kommt:

http://<MEINE_DOMAIN>/Seite1.html?&L=http%3A%2F%2Fwww.intel.com%3F

Hättest du einen Tipp was hier falsch laufen könnte?

Gruss Stäubel

### [#5](https://www.typo3.net/d/86661-von-iframe-attacke-getroffen/5) · just2b · 2009-02-09

[/d/71472-extrem-merkwuerdiger-inhalt-im-l-parameter](https://www.typo3.net/d/71472-extrem-merkwuerdiger-inhalt-im-l-parameter)
[/d/73747-fremde-url-in-links](https://www.typo3.net/d/73747-fremde-url-in-links)
[/d/75418-l-parameter-abstellen-macina-searchbox](https://www.typo3.net/d/75418-l-parameter-abstellen-macina-searchbox)
[/d/78350-l-parameter-mit-junk-variablen](https://www.typo3.net/d/78350-l-parameter-mit-junk-variablen)
[/d/79949-ist-mein-typo3-gehackt](https://www.typo3.net/d/79949-ist-mein-typo3-gehackt)

lg georg

### [#6](https://www.typo3.net/d/86661-von-iframe-attacke-getroffen/6) · staeubel · 2009-02-09

Jetzt verstehe ich langsam.  :o

Vielen Dank für die grosse Hilfe!!!

Grüsse Stäubel

---

Quelle: „Von iFrame Attacke getroffen?“, typo3.net, https://www.typo3.net/d/86661-von-iframe-attacke-getroffen
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.