---
title: "Typo3 Seite Hackerangriff???"
url: "https://www.typo3.net/d/97251-typo3-seite-hackerangriff"
source: "typo3.net"
tags: ["Allgemein","Frage","Sicherheit"]
created: "2010-03-04"
last_reply: "2010-03-04"
replies: 4
solved: false
page: 1
pages: 1
lang: "de"
---

# Typo3 Seite Hackerangriff???

Allgemein · 4 Antworten · gestartet 2010-03-04

## Eröffnungsbeitrag

**skydivematy** · 2010-03-04 · [Beitrag #1](https://www.typo3.net/d/97251-typo3-seite-hackerangriff/1)

Hallo an alle Typo3 Experten.
habe ein ungewöhnliches vorkommen auf einer Typo3 Installation.

Also Ich Verwende für Diese Installation Google Webmaster Tools.
Und unter der Option Crawling Fehler sind die Bereiche aufgelistet die durch eine Robots.txt ausgeschlossen sind.
Dabei erscheint eine URL die mir etwas UNGEWÖHNLICH vorkommt denn Diese Url existiert nicht auf diesen Server und ist mir auch nicht bekannt.

<http://www.meinedomain.com/%5Bb%5Dindex.php?id=http://liceocarmelasilvadonoso.com/foto.gif???.php>[/b]

Laut <http://whois.domaintools.com/%5Bb%5Dliceocarmelasilvadonoso.com>[/b]

Registrant:
   Ignacio Lewis
   oceano pacifico 8216
   santiago, santiago 02
   Chile

Domain Name: LICEOCARMELASILVADONOSO.COM
      Created on: 12-Oct-08
      Expires on: 12-Oct-10
      Last Updated on: 09-Oct-09

Administrative Contact:
      Lewis, Ignacio
      oceano pacifico 8216
      santiago, santiago 02
      Chile
      95910010      Fax --

Technical Contact:
      Lewis, Ignacio
      oceano pacifico 8216
      santiago, santiago 02
      Chile
      95910010      Fax --

Domain servers in listed order:
      NS13.DIGITALPROSERVER.COM
      NS14.DIGITALPROSERVER.COM

Was ich durch die Extencion Visitor Tracking **(ws_stats)** feststellen konnte ist das in den letzten Tagen ne ganze menge Zugriffe aus Latvia/Lettland auf Der Gästebuch **(ve_guestbook)** Seite zu verzeichnen waren. Zugriffe waren immer Direct auf Die Gästebuch Seite und die Verweildauer von nur ein paar Sekunden bis zu Stunden. Unter anderem sind im Vistor Tracking eigenartige URLs die aufgerufen wurden, wie zb. /get_orders_list.php.

Zur Typo3 Installation: *Typo3 4.4.0alpha1*
Alle Installierten **Extencions** auf dem **Neusten Stand**.

Hat jemand eine Idee oder vieleicht ein ähnliches vorkommen.

Gruß von der Insel

Maty

## Antworten

### [#2](https://www.typo3.net/d/97251-typo3-seite-hackerangriff/2) · just2b · 2010-03-04

Hallo,

grundsätzlich ist das harmlos, zumindest so kann nichts passieren.

was du machen kannst ist aber die IP zB über eine htaccess oder firewall zu blocken oder umzuleiten.

weiters sollte man eine alpha version nur dann einsetzen wenn man weiß was man tut, insbesonders wenns um produktivbetrieb geht.

georg

### [#3](https://www.typo3.net/d/97251-typo3-seite-hackerangriff/3) · skydivematy · 2010-03-04

Hallo Georg,
erst einmal Danke für Deine Antwort.

Was ich ich noch nachtragen kann ist, den Update auf die alpha Version habe ich erst vor 2 tagen gemacht. Davor lief 4.3.1.
Und Die massenhaften Zugriffe fallen in diesen Zeitraum rein als noch 4.3.1 installiert war.

Nun, was ich eigenartig finde. Wo findet Google Diesen URL auf der Seite? Habe alle Archive durchsuchen lassen mit Dreamweaver. Kein Resultat.

Wenn ich Diesen Url

**<http://www.meinedomain.com/index.php?id=http://liceocarmelasilvadonoso.com/foto.gif???.php>**
anklicke lande ich auf der Startseite.

Mein AVIRA Antivirus Meldet Maleware Seite über Diesen Url

**<http://liceocarmelasilvadonoso.com>**

gruß
maty

### [#4](https://www.typo3.net/d/97251-typo3-seite-hackerangriff/4) · just2b · 2010-03-04

das erledigt ein bot, der einfach überall die url dranhängt

### [#5](https://www.typo3.net/d/97251-typo3-seite-hackerangriff/5) · skydivematy · 2010-03-04

Ok, nah dann kann ich ja beruhigt Schlafen. :-)

Danke Dir Georg.

gruß
maty

---

Quelle: „Typo3 Seite Hackerangriff???“, typo3.net, https://www.typo3.net/d/97251-typo3-seite-hackerangriff
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.