Meine seite wird gehackt

WaniT · 30.05.2007

hi
ich bin neu hier
ich wollte wissen wie ich meine page beschuetzen könnte.
www.ftr-esports.eu

ich benutze webspell und einer der hackt ganze zeit bei uns auf die page rein und schreibt irrgend was rein und stellt irrgend was rein was wir nicht wollen. er hat pasword von uns admin nicht. der kennt sich nur mit php und hack gut

wie kann ich ambesten davor schützen?

danke

Micha · 30.05.2007

suche mal bei google nach htaccess

WaniT · 30.05.2007

hab ich schon drauf bei dwonloads und templates

futtlui · 30.05.2007

irgendwelche Erweiterungen zu webspell installiert oder gar selbst geschrieben/verändert??
Was genau heißt "der hackt ganze zeit bei uns auf die page rein" ??

WaniT · 31.05.2007

ich hab shcon alles installiert was webspell angeboten hat securitys fix und alles aber er loggt sich immer mit meine username oder die andern admins ein und hat dann volle rechte -.-

und der greift auch manchmal auf unsere ftp server und löscht da was :no:

fixxing_bob · 31.05.2007

Sag dem Kerl, dass du seine IP hast und droh ihm mit 'ner Anzeige. In den meisten Fällen hilft das.
Ansonsten Passwörter ändern, oder bessere ausdenken.

futtlui · 31.05.2007

erstmal wissen, wer es ist

@WaniT
das mit den Erweiterungen hab ich anders gemeint. Kann es sein, dass ihr aufgrund installierter Erweiterungen oder eigener Änderungen überhaupt mal ein Sicherheitsloch verursacht habt?
Zudem würd ich an Deiner Stelle mal die Logs der Vergangenheit checken. Irgendwie muss er ja an die Daten rangekommen sein.
Und änder mal den Datenbank-Zugang.

WaniT · 01.06.2007

wir haben schon alles öffters geänert
der typ ist php coder so wie ein king im inet -.- der kennt sich mit php html sql hacks und so alles aus -.- und macht son scheiß

futtlui · 01.06.2007

ein king im inet?
Schwachsinn.
Mit HTML kann man eh keinen Unfug machen. Wahrscheinlich hat dann euer CMS von Hause aus schon ein Sicherheitsloch, was der "King" einfach auf entsprechenden Exploit-Seiten nachgelesen hat. Das ist so wie wenn man mit nem Verzeichnis offener Türen auf Einbruchstour geht - also gar nicht so schwer.

Wechselt einfach zu was ordentlichem wie z.B. Joomla - dann ist die Gefahr geringer, dass sowas passiert. Solange ihr das ganze schön aktuell haltet.

WaniT · 01.06.2007

ein king war übertrieben ^^

jo werde die page noch downlassen und werde mal selber nach diese lücken gucken ^-.-

danke euch erst mal

Micha · 01.06.2007

Der wird das selbe Passwort wie du benutzen.

WaniT · 02.06.2007

wie meinst du das? der braucht kein pw denk ich mal der logt sich über cookies ein glaub ich hab aber keine ahnung

WebAndii · 26.06.2007

Ich hab da mal eine frage an dich WaniT.
Ihr habt doch FTP zugang oder?

Eigendlich müsste jede IP gespeichert werden die sich irgendwie einloggt!
Und im FTP ist meistens so ein Ordner mit dem namen "log"
Versuch da mal dein glück

Da bekommste mit sehr viel glück seine IP!

PS: Sei denn er würde den sever hacken und den Ordner löschen!

fixxing_bob · 26.06.2007

WebAndii schrieb:
Ich hab da mal eine frage an dich WaniT.
Ihr habt doch FTP zugang oder?

Eigendlich müsste jede IP gespeichert werden die sich irgendwie einloggt!
Und im FTP ist meistens so ein Ordner mit dem namen "log"
Versuch da mal dein glück

Da bekommste mit sehr viel glück seine IP!

PS: Sei denn er würde den sever hacken und den Ordner löschen!

Ich bezweifle, dass der Angreifer keinen Proxy bentuzt hat.
Sowas wäre nämlich selten dämlich.

WebAndii · 26.06.2007

Wie gesgat mit sehr viel Glück...

WaniT · 26.06.2007

er benutzt proxy und ich weiß echt nicht wie der das gemacht hat mit dem hacken ..

WebAndii · 26.06.2007

war ja auch nur ne idee sorry ....

haxor · 26.06.2007

Webspell ist das unsicherste CMS, was ich kenne. Ich könnte sie mir auch mal auf Sicherheitslücken hin angucken, aber z.Zt. ist die Seite ja nicht oben.
Wo wird die Seite denn gehostet? Whois gibt da leider nicht soviel her
Bist du dir sicher, dass PHP etc auf dem aktuellesten Stand sind?

fixxing_bob · 26.06.2007

Die Seite wird bei 1 und 1 gehostet.
PHP ist demnach denke ich auf dem neusten Stand.
Vielleicht wurde eine alte/ungepatchte Version von Webspell benutzt.
Sonst auf ein andres CMS umsteigen.

WaniT · 26.06.2007

webspell ist auf den neuesten stand
ich hab der admin von webspell.org in meine icq liste ich hab dem mal angeschrieben der wird erst mal nach lücken suchen und danke euch .. und nochwas .. wie kann man webspace durch scannen lassen ob da virus drauf ist oder unerwünschte dateien die die daten schaden könnte?

Meine seite wird gehackt

WaniT

Micha

WaniT

futtlui

WaniT

fixxing_bob

futtlui

WaniT

futtlui

WaniT

Micha

WaniT

WebAndii

fixxing_bob

WebAndii

WaniT

WebAndii

haxor

fixxing_bob

WaniT

Meine seite wird gehackt

ANGEBOTE & SPONSOREN

Neueste Beiträge

Statistik des Forums