Seite 2 von 2

Verfasst: Di 10. Jun 2008, 12:54
von Dodger77
Es geht nicht darum, welche Dateien gelöscht wurden, sondern ob zusätzliche Dateien auftauchen oder bestehende Dateien geändert wurden. Die Logfiles sollte man auch mal nach "news.php" durchsuchen und schauen, ob diese bei einigen Installationen dabei ist (Orte: Mandantenverzeichnis "cms" bzw. "contenido/external/frontend/"). Die Datei könnte bei einem Upgrade von einer 4.4.x übrig geblieben sein.

Verfasst: Di 10. Jun 2008, 15:45
von Martin S.
Also die news.php war nur in einem der Kundenordner, weil das ein update war, ansonsten kann ich nichts verdächtiges finden, echt heftig der Angriff.

Verfasst: Di 10. Jun 2008, 21:22
von Halchteranerin
Martin S. hat geschrieben:Also die news.php war nur in einem der Kundenordner
Meistens braucht man auch nur EIN offenes Tor...