#8

Re: This System not secure..

29.09.2007 19:36 Nun, ich denke mal ( wenn es an dem so ist ! ) das der Hacker übers "Systemmodul" gekommen ist, ist es kein "Provieder" Problem, sondern ein XOOPS Problem.

So wie er schreibt, ist ja nur der "Adminbereich" betroffen. ( also ist es das Systemmodul )

#7

Re: This System not secure..

29.09.2007 19:25 Bitte doch mal deinen Provider darum zu prüfen
wie die Seite geändert werden konnte.
Er wird dies (in seinem eigenem Interesse) auch bestimmt tun.
Alle 'Hack'-optionen sind bisher ausserhalb von XOOPS gemacht wurden und nicht über XOOPS
(ausser dem spaw-Editor)
Du kannst deinen Provider auch auf dieses Forum hierher verweisen, falls er Fragen hat

Alfred

#6

Re: This System not secure..

29.09.2007 19:19 Wenn der Hacker freundlich gewesen wäre, dann hätte er meine Seite ganz in Ruhe gelassen Ne, Spaß, es gibt mir mehr als zu denken..

Formulaire: 3.31
casdedi: 3.02
backup: 3.02

Das stand zumindest mal in module/"Modulname"/xoops_version.php

#5

Re: This System not secure..

29.09.2007 19:13 Zitat:

Hallo,
der "Hacker" war noch freundlich !

Er hat "nur" eine Nachricht hinterlassen, dass das System nicht sicher ist !

Das sollte Dir zu denken geben!

Module die mir da auffallen sind:

- formulaire ( welche Version ? )
- backup ( welche Version ? )
- casdedi ( welche Version ? )

#4

Re: This System not secure..

29.09.2007 19:08 Es handelte sich um Xoops 2.0.16

folgende Module waren installiert:

tinyd (Spaw-Editor war allerdings deinstalliert und gelöscht! ob noch mehr Editoren vorhanden waren, weiß ich leider nicht)

myiframe

dh-info

formulaire

multimenu

logcounter

backup

casdedi

Die Seite ist weiterhin erreichbar und es scheint auch nichts verändert worden zu sein, außer die Meldung wenn ich in die Administration gelangen will. Der letzte problemlose Login in die Administration war am 27.09.07. Das ist die einzige Webseite die ich habe, somit ist auch nur diese betroffen.

#3

Re: This System not secure..

29.09.2007 18:54 Hast du Wisiwyg-Editoren am laufen (im speziellen fall den spaw-Editor) ?
Sind noch andere Seiten betroffen ?
Als Notbehelf (um an deine Administration wirder ranzukommen) lade die admin.php wieder auf deinen Webspace.
Die Ursache ist damit aber nicht behoben!

Alfred

#2

Re: This System not secure..

29.09.2007 18:41 Zitat:

Uff XOOPS gehackt !

1. Was für eine Xoops Vers. mit Modulen waren installiert! ( wichtig auch für´s "myXOOPS" Team )

2. Wichtig hier erst mal, dein Provieder soll die "log´s " sichern! ( Wenn du keinen eigenen Rootserver hast ) Wenn eigener Rootserver solltest Du wissen was zu machen ist.

3. Seite sofort Offlin stellen.

4. Wenn keine Aktuelle XOOPS Vers. installiert war, Updaten und DB Sicherung einspielen.

So das is mir mal (auf der schnelle) engefallen.

#1

This System not secure..

29.09.2007 18:30 Dies erschien heute, als ich mich in meine Administration einloggen wollte (siehe Anhang!)

Was soll ich jetzt machen? was kann ich denn überhaupt noch machen?

Mouse