| Server gehackt |
Betreff: Server gehackt von anomm am 25.01.2010 21:32:29 Zur Info: Mail 1: "Zurzeit versendet Ihr 1&1 Webspace eine große Anzahl von E-Mails an ungültige Adressen." 30 min später... Mail 2: "seit unserer letzten E-Mail versendet Ihr 1&1 Webspace weiterhin eine eine große Anzahl von E-Mails an ungültige Adressen. Aufgrund der hohen Anzahl der E-Mails gehen wir zurzeit davon aus, dass Hacker Ihren 1&1 Webspace angegriffen haben und zum Versand von Spam missbrauchen." Analyse: "Ihr 1&1 Webspace ist über eine Sicherheitslücke in Ihrer Software von außen angegriffen worden... Das folgende Skript hat den Angreifern als Einfallstor gedient: ../modules/shop/admin/record_company.php/password_forgotten.php Die folgenden schädlichen Dateien wurden auf Ihren Webspace geladen: ../search.php ../modules/profile/register.php ../themes/.../images/index.php ./modules/shop/htmlarea/plugins/SpellChecker/img/* ../modules/shop/htmlarea/plugins/TableOperations/lang/sent.php ../modules/shop/images/samples/mailer.php ../modules/shop/images/haru.php ../modules/shop/images/shbd ../modules/shop/images/2823f.php ../modules/shop/images/c86a7.php ../modules/shop/images/m.php ../modules/wordbook/include/mailer.php Anschließend erfolgte für 10 min die Freigabe. Nach diesen (ich hab derweil fleißig gelöscht..) wurde erneut gesperrt. Auf dem Server sind mehrere Domains mit xoops. Zwei weitere sind ebenfalls in der Risikoliste. Ich bin mal gespannt... Grüße Torsten |
