Free Web CMS : eXV²: Hackerangriff !?

Forenindex

Allgemeines

Hackerangriff !?

Seite 1 von 2

[1]

Thema
drucken

Hackerangriff !?

bama

Hackerangriff !?

Developer

Mitglied seit:16.12.2002
Beiträge:3930
Aus:Nürnberg

Level: 47

Hi Daniel,
dazu kann ich dir nichts sagen, dazu müsstest du dich an die Programmierer von WinSCP wenden.

Ich selbst habe gute Erfahrungen mit FlashFXP ( http://www.flashfxp.com/ ) gemacht, der kostet zwar ca. 23 €, aber das ist eine Lizenz auf Lebenszeit incl. alle Updates

--
Gruß Hans

I have an idea

»17.02.2012 10:11

Homepage

Daniel

Hackerangriff !?

Sponsor

Mitglied seit:06.11.2006
Beiträge:208
Aus:

Level: 13

Zitat:

Daher würde ich Ihnen alternativ erstmal WinSCP empfehlen:

Hallo, WinSCP lädt die Dateien im FTP Modus (no encryption) schrecklich langsam hoch. Ist das eine Einstellungsfrage ?

»16.02.2012 18:12

Homepage

Daniel

Hackerangriff !?

Sponsor

Mitglied seit:06.11.2006
Beiträge:208
Aus:

Level: 13

»11.02.2012 16:03

Homepage

bama

Hackerangriff !?

Developer

Mitglied seit:16.12.2002
Beiträge:3930
Aus:Nürnberg

Level: 47

Hi Daniel,

deine Seite läuft wieder, soweit ich bis jetzt gesehen haben, wurde die Seite nicht gehackt.
Nur die mainfile.php war nicht richtig geschrieben. Die Datei war als eine einzige Zeile gespeichert.

--
Gruß Hans

I have an idea

»11.02.2012 11:04

Homepage

bama

Hackerangriff !?

Developer

Mitglied seit:16.12.2002
Beiträge:3930
Aus:Nürnberg

Level: 47

Hi Daniel,

es geht nicht um das Datenbankpasswort, sondern um den FTP-Zugang
post

übrigens, im neuesten Update vom eXV² ist unter
SysAdmin -> eXV2 Tools
-- Systeminfo/CHMOD

eine neue Funktion: Datei-Liste
Geänderte Dateien suchen

per FTP seht ihr ja, wann dieser Zugriff war, wann Dateien geändert wurden, dann kann man hier ein Datum angeben: von bis und es werden alle Dateien aufgelistet, welche in diesem Zeitraum geändert wurden. Das erleichtert doch dann die Suche.

Und noch etwas, damit bei Filezilla ausgelesen werden kann, muss man entweder auf eine präparierten Homepage gewesen sein, oder man hat einen Troijaner auf seinem PC, als unbedingt auch den eigenen PC checken.

[ Geändert von bama am 10.02.2012 23:06 ]

--
Gruß Hans

I have an idea

»10.02.2012 22:56

Homepage

Daniel

Hackerangriff !?

Sponsor

Mitglied seit:06.11.2006
Beiträge:208
Aus:

Level: 13

Hi, habe gerade zum zweiten Mal das Datenbankpasswort geändert und erhalte jetzt diese Fehlermedlung :

Fatal error: Class 'XoopsBlock' not found in /www/htdocs/w00aa467/index.php on line 65

Das Passwort habe ich mehrfach überprüft in der mainfile.php

Es ist wirklich unfassbar, dass dieser Filezilla die Passwörter nicht verschlüsselt

»10.02.2012 20:16

Homepage

CarpHunter

Hackerangriff !?

Sponsor

Mitglied seit:15.07.2010
Beiträge:118
Aus:

Level: 9

Bei Filezilla ist es in letzter Zeit oft vorgekommen, das dieses Programm z.b. durch einen Trojaner ausspioniert wird und dadurch die FTP Zugangsdaten die gespeichert worden sind, ausgelesen werden können.

Die Attacken gehen deshalb gegen Filezilla, weil es von sehr vielen Usern verwendet wird.

Daher würde ich Ihnen alternativ erstmal WinSCP empfehlen:

http://all-inkl.com/wichtig/anleitungen/#programme_ftp

Anmerkung der Redaktion:

Filezilla speichert alle Passwörter im Klartext und öffnet damit solchen Manipilationen Tür und Tor. Sehen können Sie dies, wenn Sie im Programm FileZilla Ihre Daten Exportieren und dann anschließend die Datei Filezilla.xml mit einem herkömmlichen Texteditor öffnen.

Mein Fazit:
Filezilla Download und Einsatz NEIN DANKE!!!

Gesehen auf admin-news.de

--
Gruß Marco

»04.02.2012 09:16

Homepage

Daniel

Hackerangriff !?

Sponsor

Mitglied seit:06.11.2006
Beiträge:208
Aus:

Level: 13

Danke für eure Ratschläge !

»03.02.2012 22:07

Homepage

Weiti

Hackerangriff !?

eXV² Teammember

Mitglied seit:07.06.2004
Beiträge:368
Aus:Sinsheim

Level: 17

@ Daniel

Zuerst bitte wie Hans schon gesagt hat und ungefähr auch in dieser Reihenfolge:

- Speichere für spätere Analysen unbedingt die fremden Codes/Links/etc. in einer Textdatei

- Kontrolliere online, ob im Metagenerator in den Header- und Footereinstellungen fremde Einträge vorhanden sind z.B. wie der hier:

Code:

- Scanne dein PC unbedingt nach Viren, Trojaner etc. z.B. Onlinescanner von ESET oder div. Tools von Kaspersky & Co.

- Scanne den kompletten PC mit z.B. Malwarebytes ab

- Kontrolliere ob Adobe Reader, Flash, Java, etc. auf dem aktuellen Stand sind - ansonsten sofort Updates fahren - inkl. Browser und Betriebssystem

- Lösche Filezilla und achte drauf, dass auch die XML-Dateien der Servereinstellungen (liegen im Userprofil-Ordner ab) gelöscht wurden. Die bleiben nach einer Deinstallation dort übrig und da steht alles im Klartext drinnen...

- Anderes FTP-Programm installieren

- Ändere alle FTP- und Datenbank-Passwörter für deine Domains (bei exv2 musst später nur die mainfile anpassen)

- Ändere auch das Zugangspasswort zu Deinen Webmaster-Konten um sicher zu gehen, dass dies nicht auch ausgespäht wurde

Sind nur Ratschläge und eine Empfehlung, wie Du wohl jetzt vorgehen solltest...

[ Geändert von Weiti am 03.02.2012 22:02 ]

--
Viele Grüsse, Dirk

Webmaster of

ENDURO CUP ONLINE

»03.02.2012 21:56

Homepage

bama

Hackerangriff !?

Developer

Mitglied seit:16.12.2002
Beiträge:3930
Aus:Nürnberg

Level: 47

Seit längerer Zeit findest du über die Suchmaschienen Beiträge, daß Trojaner mehrere FTP-Programme u.a. auch FileZilla die gespeicherten IP Adressen und Passwörter auslesen können und sich dann Zugang zu den Servern verschaffen und Dateien ändern.

Scanne mal deinen PC nach Malware, bzw. verwende nicht FileZilla, bis die das Problem geändert haben.

Ich arbeite gerade an einer Funktion, damit man leichter ermitteln kann, ob und welche Dateien geändert wurden.

--
Gruß Hans

I have an idea

»03.02.2012 21:43

Homepage

Seite 1 von 2

[1]

Thema
drucken

« vorheriger Beitrag | nächster Beitrag »

Ähnliche Beiträge

Thema	Antworten	Autor	gelesen	Datum
UserGB direkt im Profil !?!	10	NiteStyle	2819	13.02.2008 19:28
beiträge verschluckt!?	2	safaga	654	25.09.2007 20:10
Beitrag in Tutorials einstellen ?!?	3	Cray5	1294	11.06.2007 18:30
Server nicht erreichbar!?!	2	headshot	1578	22.03.2007 13:18
"Ablaufdatum" der Artikel im [New-BBPlus] !?	2	lobiwan	974	15.12.2006 10:26

User online

User online: 1 Mitglieder befinden sich im Forum!

Insgesamt sind 1 Mitglieder online! [ Administrator ] [ Moderator ]
1 Anonyme User
0 Mitglieder

Suchen

Berechtigung

Du kannst nicht schreiben.
Du kannst nicht ändern.
Du kannst keine Umfragen erstellen.
Du kannst keine Dateien anhängen.

Du kannst nicht antworten.
Du kannst nicht löschen.
Du kannst nicht abstimmen.

Forenindex

Allgemeines

Hackerangriff !?