H4XX

Zar · Beitrag von **Zar** » Mo, 20. Dez 2010, 14:01

Die ShAngO-Seite wurde gehackt. Das Problem war, dass in allen Verzeichnissen eine .htaccess-Datei lag, die per ModRewrite alle Verlinkungen geändert hat.

Ich habe die Zugangsdaten zur Seite geändert. Am besten ändert ihr auch alle Zugangsdaten, die so Ähnlich wie hier auf der Seite sind, da ein Passwort-auslesen nicht auszuschliessen ist.

Achim

Cheops · Beitrag von **Cheops** » Mo, 20. Dez 2010, 14:22

Hast du nen Zugriff per ssh oder nur per ftp? Per ssh kannste die relativ einfach alle löschen.
Der Hack geht über ne Lücke in phpMyAdmin. Das sollte also deaktiviert oder upgedatet werden.

Zar · Beitrag von **Zar** » Mo, 20. Dez 2010, 14:26

Heisst das, das FTP-Passwort wäre Safe gewesen?
Habe das phpMyAdmin auf dem Server mal gelöscht, falls du das brauchst, kannst es dir ja wieder installieren.

Anscheinend geht nur FTP Zugriff, habe aber schon alles manuell gelöscht.

Kannst mich heut abend im ICQ anquatschen, dann geb' ich dir das neue FTP PW.

Cheops · Beitrag von **Cheops** » Mo, 20. Dez 2010, 15:05

Passwörter ändern ist immer ne gute Idee nach so einem Vorfall.

Beitrag von **Carnifex** » Mo, 20. Dez 2010, 19:18

Zar hat geschrieben:Kannst mich heut abend im ICQ anquatschen, dann geb' ich dir das neue FTP PW.

need ftp pw!

Zar · Beitrag von **Zar** » Mo, 20. Dez 2010, 21:15

dann... quatsch mich im ICQ an??