config gehackt

[michaelxxx]

Hi...

obwohl mein Forum auf dem "neuesten" Stand ist (2.0.21) wurde es heute gehackt.

Und zwar wurde irgendwie die config.php überschrieben.

Ich musste jetzt zwar nur die config wieder neu aufspielen damit alles wieder läuft, aber
normal ist das ja nicht, oder?

Was sollte ich da jetzt machen? Mein ftp Passwort ändern etc?

Wäre für ein paar Tips und Infos, wie der Hacker die Config überschreiben konnte, dankbar.

Grüße
Michael

[larsneo]

als erstes solltest du die logs (sowohl access- als auch errorlogs) aus dem entsprechenden zeitraum analysieren um eine eventuelle schwachstelle (vielleicht in einem third-party-addon) zu finden.

[michaelxxx]

ok, wie mache ich das?

soll ich da den technischen support meines Webspaces anmailen, oder kann ich das
auch selber machen?

Grüße
Michael

[cYbercOsmOnauT]

Kommt auf Deine technischen Sachkenntnisse an. Wenn Du erfahren bist darin, kannst Du es selber machen. Ansonsten solltest Du diese Arbeit lieber delegieren wie es so schön heisst.

Gruß,
Tekin