close× Call Us +49 (1805) 01 29 59

Gr@n@dE
Thread Author: Panter
Thread ID: 2719
Thread Info
Es gibt 5 Beiträge zu diesem Thema, und es wurde 2628 mal angesehen.
Wer ist hier? 1 Gäste
 Thema drucken
Seite gehackt??
Panter
Hallo an alle.

Ich habe da ein grosses Problem...

Mein Server Anbieter hat mir heute mein space gesperrt.

Ich habe dort nur PHP-Fusion drauf und ein GT-Chat am GT-chat kann es nicht liegen also denke ich mal liegt es an PHP-Fusion ich blicke da nicht so wirklich durch liegt es an PHP-Fusion wurde die Seite gehackt????

Mein Anbieter hat mir folgendes geschrieben was ich nicht verstehe

Zitat


auf Ihrem Webspace werden sicherheitskritische Skripte betrieben.
Diese hatten bereits einen Socket geöffnet (TCP-Port 6666) geöffnet.
Dem Inhalte der Skripte nach wurde versucht, ein Exploit auf dem Server und möglicherweise auch auf externen Servern zur Kompromittierung der Systeme auf "root"-Ebene durchzuführen.
Â
Bitte untersuchen Sie Ihren Webspace auf fremde Inhalte.
Diese müssen nach Freischaltung umgehend entfernt werden.


Kann mir jemand sagen was das genau heisst???????

wurde die Seite gehackt???? ich hatte nur PHP-Fusion und Security System Install keine zusätzlichen addons oder so.

Kann mir vielleicht jemand genauer beschrieben was das heisst was die mir geschrieben haben google konnte mir da nicht weiter helfen.....

Lg. Panter
Mein Rechner:

AMD Athlon 2 X4 630
4 GB Ram
NIVIDIA GeForce 9500 GT 1024 MB
8 TB Festplatten Speicher

Und nein ich bin kein Zokker so was ist luxus rofl
 
SC-Ad-Bot
 
Janilein
Und jetzt sollen wir raten was für eine PHPF-Version du hast, wie deine www ist usw.? Ursachen dazu kann es viele geben, das muss nicht PHPF sein, denn meistens ist derjenige schuld, der vorm PC sitzt.
traumkamera.de/logo/traumlogo.jpg
themes.lewitzgalerie.de/logo/logo072010-2.png
www.php-fusion.at/content/sitelogo_1.jpg
 
Panter
Also benutzen tuhe ich PHP-Fusion 7 natürlich....

und link lööl gibbet zu zeit nicht weil da nix ist alles würde gespert man seht nix.....

ABER ich bin schön schlauer geworden.......

ich habe nachricht von mein server anbiter bekommen und es wurde wieder der FTP frei gemacht...

mit einer liste was für daten ich löschen muss.....

Zitat


html/root.php
html/89sn.php
html/sql.php
html/sym.php
html/local
html/local.c


Also im html ordner waren die daten drin...
Diese sollte ich löschen naja das habe ich bereits getahn aber wissen wo die durch gekommen sind weiß ich immer noch nicht vieleicht kann mir mein server anbiter das verraten...

was ich noch heraus gefunden habe in der zeit ist das mein space gehackt worden ist und zwar nennen die sich woll so

-=HaCkEr*BoYs ! T34M=-

naja ich schau mal ob ich raus finden kann wie die das veranstalltet haben....

Aber wie schon gesagt hatte ich nur php-fusion install und keine addons usw... also standard....
Mein Rechner:

AMD Athlon 2 X4 630
4 GB Ram
NIVIDIA GeForce 9500 GT 1024 MB
8 TB Festplatten Speicher

Und nein ich bin kein Zokker so was ist luxus rofl
 
Janilein
Wichtig ist, das du immer die aktuellsten Programmversionen, sowohl von PHPF als auch vom SecSystem oder anderen Infusionen/Mods nutzt. Ob die nun zugriff über PHPF bekommen haben, kann ich dir nicht sagen. Auf jeden fall solltest du deine Passworte ändern. Schau auch in PHPF nach ob dort dateien sind, die dort nicht hingehören.
traumkamera.de/logo/traumlogo.jpg
themes.lewitzgalerie.de/logo/logo072010-2.png
www.php-fusion.at/content/sitelogo_1.jpg
 
Panter
ja pw werde ich ändern das kann ich jetzt noch nicht machen da ich nur zugrif auf de FTP habe.

Confix oberfleche habe ich noch kein zugrief drauf da warte ich auf mail vom anbieter.....

aber im Ordner wo die seite drin war ist nix mehr drin keine datei nix....

was aber kommisch ist habe ja auch noch ein Chat aufm server der funzt komischerweise noch.....


Aber ich glaube nicht das er durch PHP-Fusion gekommen ist ich habe ja zugrief auf den FTP und habe mir mal die Log angeschaut.....

Allso die wo alles und jeder drin gespeichert wird der meine Seite besucht..


Und ich habe bei einem Freund mitgeholfen einen Bilder Hosting script umzuschreiben.....

und das was ich aus der Log gesehen habe sind die woll dadrüber gekommen...

Zitat


Ip gelöscht - - [21/May/2010:22:05:43 +0200] "POST /hosting/inc/uploader.php HTTP/1.1" 200 769 "/hosting/index.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.2) Gecko/20100115 Firefox/3.6"


Ip gelöscht - - [21/May/2010:22:09:14 +0200] "GET /hosting/images/89sn_tn.jpg HTTP/1.1" 404 1749 "/hosting/index.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.2) Gecko/20100115 Firefox/3.6"


Ip gelöscht - - [22/May/2010:01:19:22 +0200] "GET /hosting/images/89sn_tn.jpg HTTP/1.1" 404 1750 "/hosting/index.php" "Opera/9.80 (Windows NT 5.1; U; fr-CA) Presto/2.2.15 Version/10.00"


Ip gelöscht - - [22/May/2010:01:19:54 +0200] "GET /hosting/images/89sn.php HTTP/1.1" 200 34727 "-" "Opera/9.80 (Windows NT 5.1; U; fr-CA) Presto/2.2.15 Version/10.00"


Also wie man sehen kann nicht über PHP-Fusion das doofe dings da vom freund ist dran schuld......

Aber ich warte jetzt einfach mal ab was mein Anbiter so schreibt......
Mein Rechner:

AMD Athlon 2 X4 630
4 GB Ram
NIVIDIA GeForce 9500 GT 1024 MB
8 TB Festplatten Speicher

Und nein ich bin kein Zokker so was ist luxus rofl
 
Springe ins Forum:

 Ähnliche Themen 

TEST
Thema Forum Antworten Letzter Beitrag
Breuchte ma eure hilfe bei der suche einer seite Games, Spiele & Co. 2 18.09.2016 00000009 15:23
neue seite ohne menue HTML, CSS 4 31.05.2016 00000005 07:38
Eigene Seite macht keine Absätze. Allgemeine Diskussionen 2 02.11.2015 00000011 17:09
PHP auf eine externe seite ohne Iframe einbinden Allgemeine Support Fragen 3 05.08.2012 00000008 12:10
Beim parsen der seite is ein fehler aufgetreten Allgemeine Support Fragen 6 17.06.2012 00000006 08:58
HarlekinPower