Meine Seite www.suurhuser.de (exv2 2.02) wurde heute gehackt. Die netten Leute von "By C0D3RZ TEAM" waren das Gibt es bereits eine Erklärung/Lösung dafür??
Bei Google finden sich diverse exoops/exv2 - Seiten die dieses Problem auch haben/hatten.
Gruss bughunter
essebe :
29.11.2005 17:16
Eentschuldigen Sie mich für mein schlechtes Deutschsprache
Du musst editieren der ./modules/system/cache/config.php und die ersten Linien (No mundo há muitos perversos uzw...)zu löschen. Danach, der newbb_plus + sqlinject fix installieren. Ich weiß nicht, wo du sie findest, aber ein admin von ExV2 wird dich unterrichten.
Um zu enden, mußt du auch das Repertoire ('m') löschen, das du finden wirst in ./modules/newbb_plus/cache/m
Ich habe das shon gesehen mit ein website von ein Freund.
Es ist wirklich wichtig, ihre Website mit den aktuellen Sicherheitseinsätzen aktuell aufrechtzuerhalten.
Picl :
29.11.2005 19:03
Hi Bughunter, die "Erklärung" dafür ist dein veraltetes System. Dort gab es ein Sicherheitsproblem im Newbb-Plus. Dafür wurde schon vor längerem ein Sicherheitspatch bereitgestellt. Abgesehen davon empfehle ich jedem auf die aktuelle Version 2.0.4.1 zu aktualisieren!
Hab jetzt nicht geschaut was dort noch in der Readme steht, aber schau auf jeden Fall nach wie Essebe schon geschrieben hat, ob im Cache-Ordner ein Unterverzeichnis angelegt wurde (lass dir auch versteckte Dateien anzeigen!!!) und lösch das. config.php eben auch wieder in den Ursprungszustand zurückversetzten und am besten alle Verzeichnisse mal durchstöbern, ob dir irgendwas komisch vorkommt. Bei irgend jemand hatte sich glaube ich auch etwas im images-Ordner im Root eingenistet.
Greetz,
Picl
Weiti :
29.11.2005 19:14
Hi Picl,
das war bei mir - jemand wollte meine Domain als Spammailer missbrauchen...
lag im root\cache\system
darin wurde ein images Ordner angelegt und im Ordner darunter einige php-Dateien abgelegt...
bughunter :
29.11.2005 19:40
Hallo!
Alles wieder im grünen Bereich!!! Schönen Dank an alle für die hilfreichen Hinweise.
Besonders an essebe!!!! Thanks!! Damit hab ich das Problem gefunden und gelöst.
Und hier auch gleich die Adresse von dem Lümmel: Zitat:
Home
News
Archiv
Forum
Seite gehackt!!!!!
bughunter :
