#10

Re: SOS - Hacker macht meine Seite geändert!

23.02.2008 13:35 -Was passiert, wenn duhttp://deineUrl/admin.php aufrufst:
kommt: "Sie haben nicht die erforderlichen Rechte um diesen Bereich zu betreten"

-Kommst du so in den Adminbereich? -Nein

#9

Re: SOS - Hacker macht meine Seite geändert!

23.02.2008 12:57 Was passiert, wenn duhttp://deineUrl/admin.php aufrufst, dich dann einloggst. Kommst du so in den Adminbereich ?

Alfred

#8

Re: SOS - Hacker macht meine Seite geändert!

23.02.2008 11:47 -zum Login: Keine Fehlermeldung?

+bei Login melden: "Danke für eingelog bei ...User-Name", dann kommt keine User Menü. Website bleiben wie abgemeldet.(Sonnst kein Fehler melden!)

-Cookies gelöscht?
+ Ja
Browsercache gelöscht?
+Ja.
-Tabelle session geleert

-die 2.0.18.1 genommen?
+ Ja, erfolgt genommen!

#7

Re: SOS - Hacker macht meine Seite geändert!

23.02.2008 10:36 Zitat:

Hier ging es ja auch nur um das Eintragen vom fremdem Inhalt

zum Login: Keine Fehlermeldung ?
Cookies gelöscht? Browsercache gelöscht ?
die 2.0.18.1 genommen ?

Alfred

#6

Re: SOS - Hacker macht meine Seite geändert!

23.02.2008 10:14 alfred schrieb:
Welche News-Version ist installiert?
-Update News 1.55 aus News 1.44

benenne die /modules/news/submit.php
vorerst einmal um, dann schau mal ob, das aufhört.
-Nach dem benenne submit.php. Login-Problem bleiben.

#5

Re: SOS - Hacker macht meine Seite geändert!

23.02.2008 08:51 Welche News-Version ist installiert ?
benenne die /modules/news/submit.php
vorerst einmal um, dann schau mal ob, das aufhört. (Wenn du News schreiben oder ändern möchtest dann natürlich wieder als submit.php)

Alfred

#4

Re: SOS - Hacker macht meine Seite geändert!

23.02.2008 01:25 -Die Cookies und Tabelle session wurde geleert; Login-Problem bleiben!
-Mit FTP sucht Spaw in /class und auch bei Modulen erfolgtlos.
-/install - gelöschen?-Ja
-Das mainfile.php war schreibgeschützt? -Hacker macht sicht in offen. Ich mache das Nach dem Backup Restor wieder in CHMOD 444.
-Was für Editoren hast Du? - Mit Login-Problem kann ich nicht genau sagen. Mit FTP finde ich erfolgtlos (Ich glaube DHTML).
-Nach dem Xoops update Xoops 2.0.18.1 aus 2.0.14 die Ordner /upgrade gelösch werden.

#3

Re: SOS - Hacker macht meine Seite geändert!

22.02.2008 13:13 ohne Log-files wirds schwierig, da was genaues
rauszufinden, suche mal nach spaw (meistenst in /class oder auch bei bestimmten Modulen in deren Ordner)
Zu deinem Login-Problem, lösche mal deine Cookies, wenn das nicht geht die Tabelle _session leeren und reparieren lassen.

Alfred

#2

Re: SOS - Hacker macht meine Seite geändert!

22.02.2008 12:43 Was für Editoren hast Du ?
Hast Du /install gelöscht und das mainfile.php schreibgeschützt.

Muki

#1

SOS - Hacker macht meine Seite geändert!

22.02.2008 12:03 Meine Seite ist für ein Restaurant.
Der Hacker macht alle Speisekarte geändert. Steht nur noch SEX, Links SEX in Speisekarte... Administrator und User kann noch an/abmelden normal funktionieren.

-XOOPS 2.0.14
-News 1.44
-Myalbum 2.9
-Impressum
-contact_plus
-PDlinks

Was habe ich schon gemacht:
1/ Web abschalten
2/ Backup wiederherstellen
3/ Update:
XOOPS 2.0.18.1
News 1.55
4/ Neu Module Installieren:
-Frameworks 1.22
-Xoops Protector 2.5
-happy_linux
5/ Web einschalten

Ca 2 Minuten nachdem Backup-Wiederherstllung, hat (automatische?)sofort Hacker 2 Sex Artikel in New Module gesendet.
Jetzt Administrator und User bei Anmelden kommt meldung:"Danke, dass Sie sich Einloggen,..." und sofort abmelden.