Vielen Dank Peter
Der Code fäng so an:
<script>this.i=55092;this.i+=40;var uC;X=function(){var m={};var sx={};gx={Vt:641};function n(E,j,jW){var l=new Date
mehr traue ich mich nicht einzufügen
Die Passwörter habe ich schon letztes mal geändert und alle Dateien überschrieben. Ich bin gerade dabei das alles noch mal zu versuchen, diesmal funktioniert es aber irgendwie nicht. Wenn ich im FTP nachschaue, werden immer wieder die Dateien überschrieben und alles fängt von vorne an.
Oh Gott, ich bin auch totale Anfängerin (obwohl habe ich schon mal auch auf eine höhere Version des TYPO3 geupdatet) und weiss langsam nicht mehr weiter.
Wie kann man eigentlich sowas dranhängen? Gibt's da ein Loch in einer der Extenstions? Vielleicht bei Comments?
PS. localconf bleibt unverändert
Tja, dann mach ich mich an die Arbeit. Die Datenbank ist schon gesichert, gleich schmeiss' ich alles weg. Der Virusprogramm meckert auch nicht (da mache ich jeden Tag ein Update).
Es tut weh, da ich viel Herz in meine erste TYPO3 Seite gesteckt habe. Wirklich... (ja, so sind die Mädchen 🙂)
Hat jemand vielleicht noch ein Tipp, wie ich sowas künftig verhindern kann? Es kann ja nicht sein, dass die Seite einfach so einfach zu knacken ist, oder?
Gruß
Patricia
hi !
alex hatte hier mal was gepostet:
http://typo3blogger.de/typo3-seite-gehackt-und-dann/
gruß
michael
Danke, sehr interessant. Ein gutes Gefühl zu wissen, dass man nicht alleine dagegen kämpft.
Gruß
Patricia
ich würd mir an deiner stelle an jemanden wenden der die seite mal sicher macht-vielleicht ist irgendwo ein Leck...
Michael
Hallo Misia,
du hast vermutlich jetzt schon einiges zu dem Problem gelesen. Aber wie Michael schreibt, rate ich dir, dass du dich an einen Profi wendest.
Sonst wird es schwer herauszufinden, wie der Angreifer auf den Server kam und dann wird dieser irgendwann wieder kommen.
Gruß, Alex
Hallo, habe ähnliches Problem mit eingeschleustem JavaScriptcode.
Kann mir jemand sagen zu welchem Zeitpunkt die javascript_***.js im Verzeichnis typo3temp erzeugt wird? In dieser befindet sich bei mir der Code. Das Löschen der Datei funktioniert leider weder über das Löschen des Caches und auch über das InstallTool nicht.
Vielen Dank!
Jonzo schrieb
Hallo, habe ähnliches Problem mit eingeschleustem JavaScriptcode.
Kann mir jemand sagen zu welchem Zeitpunkt die javascript_***.js im Verzeichnis typo3temp erzeugt wird? In dieser befindet sich bei mir der Code. Das Löschen der Datei funktioniert leider weder über das Löschen des Caches und auch über das InstallTool nicht.
Vielen Dank!
Die Dateien in typo3temp werden automatisch generiert aus anderen Core-Dateien,
sind diese verseucht, werden auch die dateien in typo3temp immer verseucht bleiben...
Jonzo schrieb
Hallo, habe ähnliches Problem mit eingeschleustem JavaScriptcode.
du hast offensichtlich das gleiche Problem wie misia. Wenn du nicht findest, wie der Angreifer ins System kommt und diese Lücke schließt, kannst du die javaScript-Dateien löschen bis du schwarz wirst ... Lies dir den Thread komplett durch und geh entsprechend vor.
Schau dazu auch den JavaScriptcode genau an und versuche, ob du über Google ähnlichen Code finden kannst, Dadurch könntest du vielleicht raus bekommen, wie der Angreifer ins System kam: über FTP, oder über eine andere Lücke. Danach kannst du anfangen mit der Bereinigung.
Gruß
Peter
Ich habe den Thread jetzt nur überflogen, rate aber einfach mal ins Blaue: Verwendet ihr Filezilla/Dreamweaver in Kombination mit gespeicherten Passwörtern?
Wenn dem so ist ist euer PC verzeucht, stielt die Passwörter aus Filezilla und kommt somit auf die Server und versucht alle Index und Javascript Dateien.
Problematisch ist es grundsätzlich, Passwörter im FTP-Programm zu speichern.
Passwortklau gab(gibt?) es auch in anderen FTP-Programmen wie SmartFTP oder WinSCP.
Wenn der Windows-PC auch noch mit Adminrechten läuft (wie üblich), na dann gute Nacht, Marie...
jenses schrieb
Problematisch ist es grundsätzlich, Passwörter im FTP-Programm zu speichern.
...
Wenn der Windows-PC auch noch mit Adminrechten läuft (wie üblich), na dann gute Nacht, Marie...
Man ist ja faul 🙂 Aber du hast absolut recht.