Tja, dann mach ich mich an die Arbeit. Die Datenbank ist schon gesichert, gleich schmeiss' ich alles weg. Der Virusprogramm meckert auch nicht (da mache ich jeden Tag ein Update).
Es tut weh, da ich viel Herz in meine erste TYPO3 Seite gesteckt habe. Wirklich... (ja, so sind die Mädchen 🙂)
Hat jemand vielleicht noch ein Tipp, wie ich sowas künftig verhindern kann? Es kann ja nicht sein, dass die Seite einfach so einfach zu knacken ist, oder?
Gruß
Patricia
hi !
alex hatte hier mal was gepostet:
http://typo3blogger.de/typo3-seite-gehackt-und-dann/
gruß
michael
Danke, sehr interessant. Ein gutes Gefühl zu wissen, dass man nicht alleine dagegen kämpft.
Gruß
Patricia
ich würd mir an deiner stelle an jemanden wenden der die seite mal sicher macht-vielleicht ist irgendwo ein Leck...
Michael
Hallo Misia,
du hast vermutlich jetzt schon einiges zu dem Problem gelesen. Aber wie Michael schreibt, rate ich dir, dass du dich an einen Profi wendest.
Sonst wird es schwer herauszufinden, wie der Angreifer auf den Server kam und dann wird dieser irgendwann wieder kommen.
Gruß, Alex
Hallo, habe ähnliches Problem mit eingeschleustem JavaScriptcode.
Kann mir jemand sagen zu welchem Zeitpunkt die javascript_***.js im Verzeichnis typo3temp erzeugt wird? In dieser befindet sich bei mir der Code. Das Löschen der Datei funktioniert leider weder über das Löschen des Caches und auch über das InstallTool nicht.
Vielen Dank!
Jonzo schriebHallo, habe ähnliches Problem mit eingeschleustem JavaScriptcode.
Kann mir jemand sagen zu welchem Zeitpunkt die javascript_***.js im Verzeichnis typo3temp erzeugt wird? In dieser befindet sich bei mir der Code. Das Löschen der Datei funktioniert leider weder über das Löschen des Caches und auch über das InstallTool nicht.Vielen Dank!
Die Dateien in typo3temp werden automatisch generiert aus anderen Core-Dateien,
sind diese verseucht, werden auch die dateien in typo3temp immer verseucht bleiben...
Jonzo schriebHallo, habe ähnliches Problem mit eingeschleustem JavaScriptcode.
du hast offensichtlich das gleiche Problem wie misia. Wenn du nicht findest, wie der Angreifer ins System kommt und diese Lücke schließt, kannst du die javaScript-Dateien löschen bis du schwarz wirst ... Lies dir den Thread komplett durch und geh entsprechend vor.
Schau dazu auch den JavaScriptcode genau an und versuche, ob du über Google ähnlichen Code finden kannst, Dadurch könntest du vielleicht raus bekommen, wie der Angreifer ins System kam: über FTP, oder über eine andere Lücke. Danach kannst du anfangen mit der Bereinigung.
Gruß
Peter
Ich habe den Thread jetzt nur überflogen, rate aber einfach mal ins Blaue: Verwendet ihr Filezilla/Dreamweaver in Kombination mit gespeicherten Passwörtern?
Wenn dem so ist ist euer PC verzeucht, stielt die Passwörter aus Filezilla und kommt somit auf die Server und versucht alle Index und Javascript Dateien.
Problematisch ist es grundsätzlich, Passwörter im FTP-Programm zu speichern.
Passwortklau gab(gibt?) es auch in anderen FTP-Programmen wie SmartFTP oder WinSCP.
Wenn der Windows-PC auch noch mit Adminrechten läuft (wie üblich), na dann gute Nacht, Marie...
jenses schriebProblematisch ist es grundsätzlich, Passwörter im FTP-Programm zu speichern.
...
Wenn der Windows-PC auch noch mit Adminrechten läuft (wie üblich), na dann gute Nacht, Marie...
Man ist ja faul 🙂 Aber du hast absolut recht.
eventuell (und falls das problen noch besteht) hilft dieser artikel weiter:
http://www.heise.de/security/artikel/Tatort-Internet-Alarm-beim-Pizzadienst-1017983.html