"Crossing Jordan" - Forum

Mel · Administrator Beiträge: 9488 Ort: Philippsburg

Eine kleine Warnung an die User der Newsseite - offenbar wurde die Seite mal wieder gehackt. Dieses Mal versucht wer auch immer einen Trojaner einzuschleusen.

Wer den IE verwendet bekommt wahrscheinlich den Hinweis, dass Microsoft ein Add-On installieren möchte und man getrost dies zu lassen könnte. Bitte nicht bestätigen... Seite sofort schließen.

Per Firefox bleibt die Warnung aus und es findet ein ständiger Datenaustausch mit der Fremdseite statt, wie ich eben ausgetestet habe.

Vorrübergehend nehme ich die Newsseite mal vom Netz. Mal sehen ob das etwas bewirkt. Wenn nicht informiere ich den Host, wenn der das nicht schon längst weiß. Und wenn der wieder Streß macht, zieh ich einfach komplett um in einen blog. Der kostet nichts und wird wenigstens gescheid gehostet...

Nici · Jordan Beiträge: 8614 Ort: Mönchengladbach

Und ich hatte mich schon über die komischen Zeichen über den Newskästchen gewundert ... Na ja, wie gut, dass ich auf dem Mac ziemlich geschützt bin. Aber ärgerlich ist es auf jeden Fall

Mel · Administrator Beiträge: 9488 Ort: Philippsburg

Ja, die haben mich auch irritiert, dachte aber, dass lege an Firefox

Dann sollte ich mal in den Ordnern des newssystems nachschauen gehen. Oder ich suche ein ganz neues Newssystem, das ich einbinden kann.

Denn der support von 1und1 regt mich schon wieder auf. Ich hab ihnen eine ellenlange Mail mit der exakten Problembeschreibung geschickt und was bekam ich zurück? "Sie benutzen eigene php-Scripte, die von außen manipuliert werdne können. Überprüfen sie ihre scripte auf Sicherheitslücken... " Ehm, wenn ich wüsste wie das geht, hätte ich ja kaum dorthin geschrieben oder?

Nici · Jordan Beiträge: 8614 Ort: Mönchengladbach

Tja, wenn Du nicht weißt, wie man die Skripte kontrolliert, darfst Du sie auch nicht nutzen

Da hat 1und1 schon irgendwie Recht ... Ihre Schuld ist es nicht, wenn es an den Skripten liegt und nicht am Provider, oder?

Mel · Administrator Beiträge: 9488 Ort: Philippsburg

Ach darum geht es doch gar nicht

sondern dass ein Ordner mit einem alten Script von Außen manipuliert wurde und ich nicht mehr Zugriff darauf habe. ich habe sie gebeten ihn zu überprüfen (damit nicht auch noch am Server selbst herumspioniert wird), ob das die Fehlerquelle ist und hab sie dann gebeten ihn einfach zulöschen. Da ist so eine Standardantwort 0815 echt unangebracht. Wie wenn du Käse bestellst und Fisch bekommst.

Zudem ist meine von ihnen bemängelte Scriptabfrage schon zweimal von einem Programmierer umgeschrieben worden. Eigentlich sollte es nicht daran liegen...

Nici · Jordan Beiträge: 8614 Ort: Mönchengladbach

Ach so. Na gut, dann war die Standardantwort wirklich unangebracht

Kannst Du denn dort nur per Mail anfragen und nicht anrufen? Das würde vielleicht mehr helfen.

Mel · Administrator Beiträge: 9488 Ort: Philippsburg

Ach das sind doch auch alles standardisierte Listen, die sie per Anrufer abhaken und am Ende bist du auch nicht schlauer.

Aber ich bin am Verzweifeln. Ich hab eben mal das Passwort geändert, den schadhaften Ordner hab ich auch gelöscht, aber der Fehler besteht noch immer. Aber ich finde niergends etwas verändertes oder umgeschriebenes. das ist zum Mäuse melken.

Mel · Administrator Beiträge: 9488 Ort: Philippsburg

Die Homepage geht wieder, ist voll funktionsfähig und sauber. Nach einem nächtlichen Einsatz bis gegen halb drei heute Morgen, ist es mir gelungen herauszufinden, was passiert ist und hab es rückgängig gemacht.

Hoffen wir mal, dass wir wieder eine Weile ruhe haben....

Funny · Staatsanwalt Beiträge: 259 Ort: Oberhausen

Danke für die Mühe, die HP wieder sauber zu kriegen.

Nur war ich drauf reingefallen und habe mir auf dem Laptop den Trojaner geholt, Mist! Mein Antivir hat ihn aber gefunen und ich bin ihn jetzt wieder losgeworden!

_____________________
Wenne Mittwoch überlebst is Donnerstag!

Mel · Administrator Beiträge: 9488 Ort: Philippsburg

Oh das ist aber sehr ärgerlich... aber zum Glück hast du ihn wieder losbekommen...