Hallo,
ich habe den Auftrag, ein Backend wieder herzustellen.
Der Server wurde gehackt.
Einloggen kann man sich, aber das Backend ist nur noch halb da.
Der Rahmen und das Menü sind da.
Die Links im WEB-Bereich zeigen aber nur eine leere Seite im Content - keine Fehlermeldung.
Das Frontend ist OK - man kann nur keine Änderungen machen, weil der Seitenbaum und der Content daneben fehlen.
Die Seite ist online und daher ist ein Update zu kritisch.
Kann mir jemand einen Tipp geben? Danke
Hallo,
du solltest als erstes versuchen alle Zugänge zu ändern / sperren, soweit möglich. Solange du das nicht gemacht hast, kannst du davon ausgehen, dass ein potentieller Angreifer zu beliebiger Zeit wieder "zuschlagen" kann.
Anschließend würde ich - soweit möglich - von einem hoffentlich vorhandenen Backup einen statischen Abzug machen und diesen mit der offiziellen Domain verlinken. Das wäre aus meiner Sicht besser als direkte Offline-nehmen.
Jetzt ist deine TYPO3-Seite abgekoppelt und du kannst anfangen auch davon erstmal ein Backup zu erstellen - quasi "Fingerabdrücke sichern".
Jetzt solltest du dich auf den Weg in die Tiefen von Logs und in den Quellcode deiner Seite aufmachen, um zu schauen, was genau passiert ist und wie es passieren konnte.
Bevor du das nicht weißt, kannst du aus meiner Sicht machen was du willst, du wirst nie Herr der Lage werden.
Wichtig sind aus meiner Sicht Code-Einbettungen. Sofern dein Backend wirklich gehackt wurde, könnten z.B. iFrames in deinen Content eingebettet worden sein und und und.
Grüße
Vielen Dank, zapp-it, für die schnelle Antwort.
Ich habe es mit einem Eigenversuch geschafft.
Von einer anderen T3-Seite habe ich die alt_mod_frameset.php genommen (eine Subversion daneben) und die vorhandene überschrieben.
Jetzt scheint es zu gehen.
Viele Grüße
FrankT