Nach einem Hackerangriff Probleme

LUCKMAGAZIN · 07. Juni 2012 21:30

Hallo,

nach einem Hackerangriff habe ich ein Backup hochgeladen. Doch werden die Änderungen in den Seiten nicht im Browser veröffentlicht.

Wer kann helfen?

Weitere Fehler im Adminmenü:

System-Informationen

Warning: include(/mnt/webf/c1/55/52394155/htdocs/xxx/tmp/templates_c/%%54^54D^54D58E70%%systeminfo.tpl.php): failed to open stream: No such file or directory in /mnt/webf/c1/55/52394155/htdocs/xxx/lib/smarty/Smarty.class.php on line 1283 Warning: include(): Failed opening '/mnt/webf/c1/55/52394155/htdocs/xxx/tmp/templates_c/%%54^54D^54D58E70%%systeminfo.tpl.php' for inclusion (include_path='.:/opt/RZphp5/includes') in /mnt/webf/c1/55/52394155/htdocs/xxx/lib/smarty/Smarty.class.php on line 1283

Beitrag geändert von LUCKMAGAZIN (07. Juni 2012 21:47)

rage_all · 08. Juni 2012 22:41

Völlig ahnungslos tippe ich mal ins Blaue, dass es sich hier um Cache-Daten handeln könnte, die zum Zeitpunkt des Backup vorhanden (und verlinkt) waren, es nun aber nicht mehr sind.
Bei funktionstüchtigem Admin würde ich in den globalen Einstellungen den (CMS-)Cache löschen, dann den Browser-Cache und versuchen die Seite neu zu laden.

LUCKMAGAZIN · 08. Juni 2012 11:23

habe ich gemacht und bleibt dabei

nichts wird aktuell angezeigt

Andynium · 08. Juni 2012 13:37

Ist das die gesamte Fehlermeldung oder kommt da noch mehr?

LUCKMAGAZIN · 08. Juni 2012 13:39

hat sich schon erledigt.
entferne gerade komplett das CMS

ist ja nun schon das 4 mal und mehr wie passwörter ändern etc kann ich nicht

Andynium · 08. Juni 2012 13:43

Hattest du unsere Security-thread vollständig umgesetzt?

Auf deinem Server läuft doch noch mehr als nur das CMS ...

Die andere Variante wäre gewesen, dass CMS komplett neu hochzuladen.

LUCKMAGAZIN · 08. Juni 2012 13:45

das letztere hatte ich gemacht
dann kamen nur noch fehlermeldungen

naja egal...

letzter versuch jetzt:

lösche alles vom server und lade das backup komplett hoch

Andynium · 08. Juni 2012 13:56

LUCKMAGAZIN schrieb:

ist ja nun schon das 4 mal und mehr wie passwörter ändern etc kann ich nicht

Wie gesagt, da geht schon noch mehr ...

http://www.cmsmadesimple.de/forum/viewtopic.php?id=18

Und in NaN's Footer findest du einen Link auf eine htaccess, der das CMS ziemlich dicht macht.

LUCKMAGAZIN · 08. Juni 2012 14:00

die htaccess hatte ich ja sad

Andynium · 08. Juni 2012 14:02

Dann würde ich spontan ein Einfallstor in deiner Forensoftware vermuten wink ...

faglork · 08. Juni 2012 14:14

Ich würde mal die access_logs analysieren. Oft findet sich dort ein Hinweis darauf. Vor allem wenn man ein Backup hochgeladen hat und kurze Zeit später wieder gehackt wird. Dann hat man ja sogar den exakten Zeitraum, in dem man suchen muss. Die Daten vergleicht man dann mit älteren Log-Files. Das Muster sollte ja jedesmal dasselbe sein.

Servus,
Alex

LUCKMAGAZIN · 08. Juni 2012 17:34

es geht soweit wieder

nur noch ein problem:

nuSOAP1.0 kann nicht installiert werden

Die DTD-Version fehlt oder ist mit der XML-Datei nicht kompatibel.

Andynium · 08. Juni 2012 19:48

NuSOAP brauchst du nicht wink ... wird nur vom ModuleManager genutzt, und von dem haben wir dir ja schon in der Vergangenheit abgeraten.

Abgesehen davon wird nuSOAP in der 1.10.x überhaupt nicht mehr benötigt, da der ModulManager auf eine andere API umgestellt wurde.

faglork · 11. Juni 2012 08:18

LUCKMAGAZIN schrieb:

es geht soweit wieder

Das ist sicher schön, aber es wäre ja schon interessant WIE der Einbruch vonstatten ging.

Sonst hast du das Problem eventuell gleich wieder.

Servus,
Alex

Forum für CMS/made simple

#1 07. Juni 2012 21:30

Nach einem Hackerangriff Probleme

#2 08. Juni 2012 22:41

Re: Nach einem Hackerangriff Probleme

#3 08. Juni 2012 11:23

Re: Nach einem Hackerangriff Probleme

#4 08. Juni 2012 13:37

Re: Nach einem Hackerangriff Probleme

#5 08. Juni 2012 13:39

Re: Nach einem Hackerangriff Probleme

#6 08. Juni 2012 13:43

Re: Nach einem Hackerangriff Probleme

#7 08. Juni 2012 13:45

Re: Nach einem Hackerangriff Probleme

#8 08. Juni 2012 13:56

Re: Nach einem Hackerangriff Probleme

#9 08. Juni 2012 14:00

Re: Nach einem Hackerangriff Probleme

#10 08. Juni 2012 14:02

Re: Nach einem Hackerangriff Probleme

#11 08. Juni 2012 14:14

Re: Nach einem Hackerangriff Probleme

#12 08. Juni 2012 17:34

Re: Nach einem Hackerangriff Probleme

#13 08. Juni 2012 19:48

Re: Nach einem Hackerangriff Probleme

#14 11. Juni 2012 08:18

Re: Nach einem Hackerangriff Probleme

Fußzeile des Forums