#18

Re: This System not secure..

30.09.2007 11:22 Warum ?
weil sich niemand drum kümmert ?
Ist leider in letzter Zeit gross in Mode gekommen

Alfred

#17

Re: This System not secure..

29.09.2007 23:04 sowas:

Zitat:

macht mich dann etwas stutzig...

lg
karim

#16

Re: This System not secure..

29.09.2007 22:41 und genau dieser Bug war der Auslöser des ganzen.
Wurde erstmal provisorisch gestopft, ein umstieg ist sowieso mal geplant gewesen.
Die Lücke wurde erstmal gestopft.

Alfred

#15

Re: This System not secure..

29.09.2007 22:21 1:0 für XOOPS

das beruhigt irgendwie, dass XOOPS selbst (noch immer) sicher ist.

Die Hinweise auf secunia.com und einigen anderen Seiten mit Hinweisen auf exploits erinnern mich allerdings etwas an eine Diskussion vor ein paar Tagen zum Thema Sicherheit.


lg
karim

#14

Re: This System not secure..

29.09.2007 21:29 So die Ursache ist gefunden.
Es liegt nicht am XOOPS !
Schuld ist ein 'unsicheres' Gästebuchscript
(kein XOOPS-Modul!), welches ungefiltert Eingaben übernimmt.
Das Gästebuch heisst AllMyGuests.
Wer es einsetzt bitte hier melden, da sonst Schaden angerichtet werden kann.

Alfred

#13

Re: This System not secure..

29.09.2007 19:55 SORRY

bin kein Hellseher !

#12

Re: This System not secure..

29.09.2007 19:47

Danke Alfred

#11

Re: This System not secure..

29.09.2007 19:44 Zitat:

der 'er' ist eine Sie
betroffen ist die admin.php, nicht die Administration.

Alfred

#10

Re: This System not secure..

29.09.2007 19:39 Super gemacht !

Genau so sollte es sein .

#9

Re: This System not secure..

29.09.2007 19:38 Sehr geehrte Damen und Herren,

meine Webseite [......] ist gehackt worden. Auf dieser Webseite läuft Xoops 2.0.16. Wenn ich mich in die Systemadministration einlogge, erscheint die Meldung, dass die Seite gehackt wurde und ich habe keinen Zugriff mehr.

Ich möchte Sie bitten die Log-Files seit dem 27.09.07 zu sichern, da in der Zeit vom 27.09. - 29.09.07 die Seite gehackt wurde.

Weiterhin möchte ich Sie bitten zu überprüfen, wie die Seite geändert werden konnte.

Für evtl. Fragen stehe ich jeder Zeit zur Verfügung.

Mit freundlichen Grüßen

........


Sobald eine Antwort kommt, trage ich sie ein.