Seite 1 von 1
Hilfe!! Virus auf meinem Server?
Verfasst: 09.03.2006 20:59
von muratbr
Hallo, siet kurzem wird jede index. datei auf meinem server in _index. unbenannt, dafür wird eine andere index. datei erstellt welche sagt:
Page can not be displayed. IE only. Add site to Trusted zone.
Internet Options/Security/Trusted sites/Sites/switch off https/Add
Please download help file - help.zip
diese help.zip ist - selbstverständlich - ein virus
ich hab alle mods auf meiner seite mal entfernt, hab vor kurzem den easymod und den custom profiles mod installiert, kann es an diesen dingern liegen, wenn ich falsche rechte verteilt haben sollte?
Was Soll ich machen?? liegt es am phpbb oder ist es ein server problem?
ich schütze die ganze seite erstmal per .htacces, ich kann es nicht riskieren meine user zu infizieren
Verfasst: 10.03.2006 00:57
von cYbercOsmOnauT
Was für einen Server hast Du denn? Windows?
Grüße,
Tekin
P.S.: Das ist eigentlich keine phpBB-Frage, oder?

Verfasst: 10.03.2006 03:46
von Emanuelle_1982
nicht direkt - aber es gab wohl ein Leck...
hattest du die aktuellste phpBB Version drauf?
Ist es dein Server oder mietest du ihn bei 1&1, all-inkl.com, funpic, ....
Emma
Verfasst: 10.03.2006 19:28
von muratbr
die aktuellste phpbb version war drauf, es ist ein linux server also war ein virus wohl ne fehlprognose. ich habe meinen hoster nach rat gefragt, er hat mir gesagt dass es höchst wahrcheinlich an meinem phpbb drauf (hatte einige mods drauf)
mein problem ist jetzt das teil wegzubekommen
aber die sache muss auf dem server sein, also wird nicht von außen geuploadet - die seite ist jetzt per htacces geschützt, password wird immer wieder geändert, die dateien bilden sich jedoch trotzdem neu
Verfasst: 10.03.2006 22:39
von cYbercOsmOnauT
Mach mal folgendes: Zieh ein Backup von all Deinen Forendateien und danach überschreib die BoardDateien auf Deiner Domain mit einem ungemoddeten phpBB 2.0.19
Danach schau, ob das Problem immer noch besteht. Wenn nein, ist es klar, dass Du irgendwo im Script ein Problem hast.
So wie Du es beschreibst, ist Dein Forum von einem Worm betroffen, das bedeutet aber auch, dass Du nicht up-to-date bist. Dies ist etwas, auf das man peinlichst achten sollte als Forenbetreiber.
Gruß,
Tekin
Verfasst: 11.03.2006 09:30
von Emanuelle_1982
Ändere das Passwort zu deinem Webspace !!!
wenn er vollzugriff hatte und FTP wie Mysql PW gleich waren (oft der Fall), dann hat er das aus der config auslesen können
ansonsten stimme ich dem Vorredner zu, nur schaue mal ob auch andere User Admin Rechte haben (gibt ein Script dafür, bin aber auf der Arbeit *sweet*
von daher musst du leider die Suche mal alleine bemühen, vielleicht ist es auch in der Dokumentation - KnowledgeBase
viel Erfolg
Verfasst: 11.03.2006 13:30
von muratbr
habe glaube ich den grund: mein co-webmaster hatte wahrscheinlich einen virus auf seinem computer, welche sich automatisch in den webspace einlogt und die dateien auf dieser weise unbenennt. hat mich schon sehr gewundert, weil das forum war auf en neustem stand, und auf dem server lief unix
naja, der bekommt jetzt was zu hören

danke für eure hilfe
Verfasst: 11.03.2006 18:44
von cYbercOsmOnauT

Wie sagen wir auf türkisch? Kir kafasini!
Tekin