Forum gehackt durch Ändern von php-Dateien

[Haselina]

Hallo User,

heute Nacht hatten wir mal wieder einen Hackerangriff. Soweit ich beurteilen kann ist kein Schaden entstanden, es wurden lediglich Dateien auf dem Server verändert, die Datenbank mit den Beiträgen scheint im Moment unverändert.

Leider habe ich keine Idee, wie wir uns schützen können, da alle bekannten Sicherheitsmaßnahmen erfüllt sind. Ich habe eine Supportanfrage gestellt, und hoffe auf Hilfe, denn das kann jederzeit wieder passieren.

Bitte haltet die Augen offen ...

Danke euch.

[Sheep]

ich bin auch nicht reingekommen.. den ganzen tag lang nicht...

woran merke ich es denn, wenn wir "gehackt" werden?

[Connys Schimmel]

Hallo...ja auch ich bin gestern den ganzen Tag nicht ins Forum gekommen.Dachte erst ihr hättet beim Update ein Problem.
Es gibt soweit ich weiss aber spezielle Schutzprogramme,die noch umfassender sind als das übliche mit Firewall und co..Leider muss man die kaufen....:(
Gruss Conny

[Valerio]

Mir gings ganz genauso wie den anderen! Hab gemerkt, dass ich schon ziemlich abhängig bin :D
Aber wie man das merkt, interessiert mich auch!

[Haselina]

Also ... eine Firewall für Webappikationen wie ein Forum gibt es nicht wirklich ... auch nicht zu kaufen ... denn wenn wir unser Forum "hacker-dicht" machen, dann heißt das, dass wir auch keine Beiträge mehr schreiben können :D ... wir benötigen im Prizip alle eine Zugriff, sonst können wir nicht posten ... und eine Software kann Gut und Böse nicht unterscheiden ... was man machen kann ist einzelne Ordner und Dateien auf dem Server mit einem CHMOD schützen ... da muss ich ran ... war aber bisher der Meinung, wir sind sicher ... nun gut ...

woran man erkennt, dass ein Forum gehackt wurde? Schwer zu sagen ... es gibt die unterschiedlichsten Formen von "Hacken" ... dieser Angriff war ein recht harmloser, da ich das Problem gleich gefunden habe. Ins Forum rein seid ihr nicht gekommen, weil die Person die gesamte index.php Datei (das ist die Datei, mit der ihr das Forum aufruft) geleert hatte ... zudem noch die login.php Datei geändert hatte (deswegen teilweise die Russischen Fehlermeldungen oder gar nicht mehr anmelden können) ... Die Datenbank war in diesem Fall zum Glück nicht betroffen. Da ich nicht jeden Tag einen Backup mache, wären so Beiträge verloren gegangen.

Generell einfach aufpassen, ob ihr solche komischen Sachen wie jetzt bemerkt und mir melden ... per Email am besten, wenn hier gar nichts mehr geht.

Ich bin gestern abend noch ganz normal ins Forum gekommen, aber sicherlich nur deswegen, weil ich immer angemeldet bin, alle die sich jedesmal neu anmelden hatten schon früher ein Problem ...

Ich hoffe, es gibt jetzt erstmal keine weiteren Probleme...

[Mirjam]

Bin gestern auch nicht reingekommen. Und heute erst nach ewig vielen Versuchen. :confused:

[Bino]

Ich bin am Mittwoch ab mittag nicht mehr rein gekommen.
Von der Arbeit aus.

Und wenn ich mich angemeldet hatte, kam eine russische Fehlermeldung und anschließend hatte ich einen VIRUS auf dem PC in Dokumente und Einstellungen. Meine Arbeitskollegen haben mich voll doof angemacht, was ich schon wieder runtergeladen hätte... :mad:

Dabei hab ich gar nix gemacht. Der kam immer wenn ich mich anmelden wollte hier...

[niki]

Hey,
ich komme nicht in die Blogs rein. Hat das auch was damit zu tun?
LG

[Haselina]

Generell sollte alles wieder funktionieren. Die Blog-Dateien waren nicht betroffen, nur die Logins. Es hat heute auch schon Blogeinträge gegeben, insofern kann ich keinen Fehler nachvollziehen.

An alle ... bitte mal den Cache eurer PCs leeren ... angemeldet und einmal unangemeldet ... es kann sein, dass euer PC noch auf die kaputten Dateien im PC Cache zugreift.

[Lumpi23]

Bitte nochmal an alle, die Warnung von Bino berücksichtigen... Die Virenscanner von großen Firmen sind im Regelfall "schärfer" als die für den Heimgebrauch. Auch wenn ein im Hintergrund laufender Scan nichts ergeben hat, bitte nochmal den Ordner "Dokumente und Einstellungen" oder den Speicherort von temporären Internet-Dateien sowie das Stammverzeichnis des Betriebssystems durchsuchen (im Regelfall c:\Windows).

Dieses Hacken von zugriffsstarken Forenseiten wird normalerweise zum Verbreiten von Trojanern, Viren und Würmern missbraucht.

[risc]

jetzt is zum glück nichts mehr

[Sheep]

und was sollte ich finden, wenn ich das durchsuche?
ich hab aber geraden den virenscanner laufen.. mei pc ist 2x innerhalb von 5 minuten abgestürzt und von alleine wieder neu hochgefahren...


ich verstehe echt nciht, was man an viren, würmern und trojanern so tolles findet, die zu bauen und zu vebreiten! haben die leute kein leben, oder was?!?! +aufreg+:mad:

[Lumpi23]

Welche Viren auf der Seite verbreitet wurden, kann ich leider im Nachhinein nicht nachvollziehen. Ist dein Suchprogramm auf dem neuesten Stand? Tägliche Signaturupdates? Dann sollten die Schädlinge zu finden sein. Die Abstürze sind eigentlich ein ziemlich sicheres Zeichen für einen Befall.

Mit diesen Programmen wird Geld gemacht, ganz einfach. Ein kleiner Privat"kunde" ist nicht das Ziel solcher Angriffe, sondern eher diejenigen, die von einem Firmen-PC aus sich solche Schädlinge einfangen. Dort können die Programme dann Schaden anrichten, die Konkurrenz ausspionieren, Daten sammeln und übermitteln, Zugangspasswörter herausfinden und vieles Mehr.

Wenn du wissen willst, wie gut das Leben der Programmierer von Schadsoftware sein kann, möchte ich dir mal einen Artikel von mir ans Herz legen: Fleissigstes Pferdchen aller Zeiten (eines aus metaphorischem Holz...)

[Sheep]

oho.. so macht man also geld..:D

also ich hab antivir und habe es geupdated, bis ich gestartet habe...

ich glaube, dass der virus bei mir über msn oder so läuft... wenn ich msn nämlich nicht betätioge, läuft mein pc..:D

na, mal sehen,w as da rauskommt.. ausser 9 warnungen auf den lokalen laufwerken hab ich noch nix...

[Lumpi23]

...da verweise ich dich gerne an meinen Kollegen Dirk... :D

Es wurmt so würmerlich...

Aber das ist nur eine von vielen Lücken in MSN, das gehört zu den unsichersten Messaging-Programmen überhaupt, es wird auf der Negativ-Rangliste nur noch von Skype geschlagen...

Edit: momentmal, neun Warnungen?!?!? Wartest du noch, bis es zweistellig wird??? Bei einem Fund bitte sofort löschen. Zugriff sperren bringt überhaupt nix...

[risc]

gute umschreibung für den trojaner (soll es doch sein oder??)

[Lumpi23]

Ja, das ist gemeint. Danke, nur leider ein Einzelfall, da wir jetzt suchmaschinenoptimiert Schreiben (müssen)... Also keine solchen Überschriften mehr. Wer googelt schon nach "Pferdchen", wenn er Infos über Trojaner finden will? :(

[Sheep]

Edit: momentmal, neun Warnungen?!?!? Wartest du noch, bis es zweistellig wird??? Bei einem Fund bitte sofort löschen. Zugriff sperren bringt überhaupt nix...

was soll ich denn machen, wenn ich nicht sehe, welche dateien gefärhlich sein können?? :( er sagt nur "9 Warnungen" aber im report steht dann nix...

Er konnte eine Datei nicht öffnen, und zwar auf C:\ eine .sys, aber wenn ich durchsuche finde ich die nicht.... ist das vllt der virus??

heute läuft alles einwandfrei.. er hat beim scannen auch nichts gefunden..


hilfe... :confused:

[Lumpi23]

Äääh, kann sein, muss aber nicht. Dabei handelt es sich wahrscheinlich um eine Systemdatei, die vorsichtshalber ausgeblendet ist, um eine versehentliche Änderung zu verhindern.

Wir geraten hier schwer ins Off-Topic und außerdem sind Ferndiagnosen ziemlich unmöglich, tut mir leid... Hast du vielleicht jemanden in deinem Bekanntenkreis, der sich damit auskennt und sich das mal vor Ort anschauen kann?

[risc]

hast du nen zwischenstand gespeichert ?(hat irgent nen namen der mir net einfällt*lol*)
dann könntest du deinen compi daruf zurück setzen
hast du antivir? (sry wenn du das schon gesagt hast hab keinen bock mir hier alles durchzulesen*faulbinz*)

[Sheep]

da wir, wie shocn gesagt, sehr abgeschweift sind habe ich einen neuen Thread geöffnet...

kann es also gut sein,d ass unser forum zur verbreitung von viren gehackt wurde?

[Steffi]

Ich kam an dem besagten Tag auch nicht ins Forum, allerdings stand bei mir in der Leiste unten "Fertig" und die Seite war einfach weiß...von Würmern etc. hab ich nix gemerkt, mein PC läuft ohne Probleme...hab übrigens auch antivir (wird jeden Tag upgedatet). Echt mies so was! :keule:

[Bino]

Bei mir kam der Virus ja auch nur, wenn ich meinen Benutzernamen und Kennwort eingegeben habe! Sobald ich dann Enter gedrückt hatte, kam der Virus :zorn:

[Lumpi23]

Ja, ich will hier auch nicht unnötig Panik oder Paranoia verbreiten.

Erstens ist das alles mit dem Eingreifen des Admins Schnee von gestern und es kann zweitens durchaus sein, dass Bino's bzw. der Virenscanner ihres Arbeitgebers da etwas überreagiert hat. Der in unserer Firma hat auch nicht angeschlagen und mein Mac sagt mir normalerweise, wenn er ein Programm nicht öffnen kann, dass auf einer Website verbreitet wird (was bei sämtlichen Trojanern, Viren und Würmern der Fall wäre).

Also müssen Sheep's Probleme höchstwahrscheinlich auf anderem Wege entstanden sein...

Herrjeh, der Beruf macht mich noch paranoid...

Gründe für das Übernehmen eines Forums gibt es viele, aber keine davon haben was mit der Verbreitung von guter Laune zu tun... :(

[shorty]

Stimmt heute wieder was nicht?Ich komm nicht auf die Startseite.???
lg shorty

[Valerio]

Hihi, genau das wollte ich auch sagen :p
Ich denke mal wieder sowas...
Aber als Tipp fürs nächste Mal: Ihr kommt über www.auftrab.de/blogs rein!

[Haselina]

Ja, es war wieder was ... :mad: ... das Problem ist immer ganz schnell behoben ... einfach die Datei austauschen und gut ... aber es nervt ... :mad:

[Snow]

Komisch ich habe noch keine Probleme gehabt!

[Haselina]

@Snow ... ich habs ja auch schon behoben ... :) ... und es trifft meistens nur die, die sich neu einloggen ... ich lass mir was einfallen ... es nervt :mad:

[shorty]

@haselina aber ich bin immer angemeldet und log mich nicht immer neu ein wenn ich auf die seite gehe.Trotzdem hatte ich das problem.
Hast du vielleicht ne ahnung warum die seite ständig gehäckt wird?Haben die denn einen nutzen davon oder machen die das aus spaß an der freude??
Ls shorty