Brauche Hilfe -> Websiten wurde gehäckt ...

e-produkte.de

Eroberer

Dabei seit: 15.04.2004

Beiträge: 63

1

Sonntag, 21. August 2005, 10:45

Servus zusammen,

habe seit zwei Tagen ein riesiges Problem.

Meine Websiten wurden gehäckt. Die index.htm und index.php werden gelöscht und gegen "spykidz ..." bzw. "digitalmindes ..." logos und texte ausgetauscht.

Wie kann man hierbei Abhilfe schaffen bzw. woran liegt es, das die Website attakiert wird?

Wie kann ich mich schützen?

Danke und Gruß

ZEIT IST GELD und wer sich bei www.e-produkte.de schnell informiert hat mehr von seinen €uros!

Basti2003

König

Dabei seit: 10.03.2003

Beiträge: 900

2

Sonntag, 21. August 2005, 11:03

Wenn Du ein CMS/Forum benutzt, auf aktuellste Version updaten.
Das Problem hatte ich bei einem alten PHPNuke mal - da ist es, da Sicherheitslücken bekannt, nicht sonderlich schwer, dort reinzukommen.

e-produkte.de

Eroberer

Dabei seit: 15.04.2004

Beiträge: 63

3

Sonntag, 21. August 2005, 12:05

@Basti2003

Nein, ich habe kein Forum und auch kein CMS-System.

Ich arbeite mit Dreamweaver MX, lade die Dateien mit WSFTPro hoch und habe nur ein paar .php-Seiten auf dem Server liegen.

Wie kann ich mich schützen?

Gruß

ZEIT IST GELD und wer sich bei www.e-produkte.de schnell informiert hat mehr von seinen €uros!

dsich

Routinier

Dabei seit: 22.11.2003

Beiträge: 417

4

Montag, 22. August 2005, 07:45

Das Blöde an der Sache ist das der Fehler nicht mal unbedingt bei Dir liegen muss. Falls Du keine anfälligen php(oder cgi)-Scripte auf Deiner Seite hast kann das eigentlich auch nur so sein. Das Beste ist Du durchsuchst Deine Logfiles in dem Zeitraum des Angriffs. Wenn die bei Dir reingekommen sind muss da was drin sein. Ansonsten mach Deinen Hoster darauf aufmerksam, denn das würde heißen das der Server nicht sicher ist und / oder jemand Seiten darauf betreibt die schwere Sicherheitslücken aufweisen.

MfG
dsich

www.tauchvideo.com
www.spiegel-colditz.de
www.solar4me.de
www.space-discount.net

pX*Marcel

Lebende Foren Legende

Dabei seit: 01.08.2003

Beiträge: 1 578

5

Montag, 22. August 2005, 13:35

am besten bis das geklärt ist auf nen anderen space wechseln und den domain umlinken

www.SchalkerTreff.de neu ! Kostenlos S04-Bilder-Hochladen und tolle Preise sichern !

e-produkte.de

Eroberer

Dabei seit: 15.04.2004

Beiträge: 63

6

Montag, 22. August 2005, 16:24

Der Provider gab mir die Info, das es scheinbar eine "Lücke" im "PHPXMLRPC" gewesen ist.

Der Fehler ist behoben, das System geupdatet und ich hoffe, daß der Server hält, was er verspricht.

Nochmals vielen Dank für Eure Infos.

Danke und Gruß

ZEIT IST GELD und wer sich bei www.e-produkte.de schnell informiert hat mehr von seinen €uros!