Re: Forumssicherheit
Verfasst: 14.02.2011 00:10
Das alle index-Dateien verändert wurden deutet auf jeden Fall auf einen Wurm der auf einem Rechner lauert welcher FTP-Zugriff auf Deinen Server hat. Dieser loggt sich im Hintergrund auf Deinen FTP, sucht dort nach index.htm, index.html, index.php und bestimmt noch andere Index-Dateien und packt seinen Iframe Code dort an die (meist) passende Stelle.
Solange der Wurm noch weiter auf demjenigen Rechner existiert und er die neuen FTP Daten immer wieder auslesen kann, bringt eine Säuberung der Dateien nicht viel. Wenn Du Shellzugriff auf Deinen Server hast, kannst Du die Suche nach "verseuchten" Dateien vereinfachen.
Grüße,
Tekin
Solange der Wurm noch weiter auf demjenigen Rechner existiert und er die neuen FTP Daten immer wieder auslesen kann, bringt eine Säuberung der Dateien nicht viel. Wenn Du Shellzugriff auf Deinen Server hast, kannst Du die Suche nach "verseuchten" Dateien vereinfachen.
Grüße,
Tekin