Bitte schnelle Hilfe Joomla gehacked!

[Meike]

Mir hat man lt. meine Support mein Joomla gehacked. Ich soll die infizierten Inhaklte entfernen, woran erkenne ich diese?

HILFE!!!!!!!!!!1

 

[Meike]

Ich hab gesehen das z.B. in die Index.php folgendes reingeschrieben wurde:

<META HTTP-EQUIV=Refresh CONTENT="0; URL=http://www.rapidmusica.com/">
<META HTTP-EQUIV=Refresh CONTENT="0; URL=http://www.rapidmusica.com/">

Wie kann so etwas kommen? Wie kann ich mich schützen und wie kann ich erkennen wer das wie gemacht hat?

 

[Meike]

Es ist jede Datei mit diesem Code beschrieben worden.. Ich könnt heulen

 

[Elrowiel]

Also, ich würde auf die schnelle folgendes machen:

1. Passwörter ändern (Joomla, Datenbank).
2. aktuellste Joomla-Version installiern, falls nicht vorhanden.
3. den Code rauswerfen.

Hast du ev. irgendwelche Module zusätzlich zum normalen Joomla installiert?

 

[Klopfer]

Sorry, ich hab immer noch Tränen in den Augen wegen der Überschrift!

Ansonsten: Passwörter ändern und/oder Backup einspielen?

 

[Meike]

*gg* Hab ich jetzt erst gelesen.. Sory!

Natürlich ab ich zusätzliche Komponenten, so um die 20
Aktuellste Version läuft nicht, hab ich schon ausprobiert, da sind noch zu viele Bugs drin...
Ich kopiere grade die Dateien, dann änder ich die Passwörter und schaue nochmal die Rechtevergabe der Ordner an...

Ich könnt heulen... Mein Provider sagt das es an einer Sicherheitslücke von Joomla liegt. Nur welche???

 

[Elrowiel]

Meike, ist denn eine oder ev. mehrere von diesen Komponenten auf der Seite hier genannt?

Welche Sicherheitslücke dich da getroffen hat, kommt auf deine Joomla-Version an.
Ich weiss, hilft dir nicht wirklich.

Sowas ist immer riesengroßer Mist...

 

[Meike]

Danke Yvonne, ich such mich grade durch alle Seiten und Foren zu den Themen. Zusätzlich ändere ich die geänderten dateien ab, ich hoffe das ich das heute im Laufe der Nacht dann hinter mir habe

Caro, danke fürs Überschrift ändern!