Gehackt

Begonnen von Oddy, 26 Januar 2004, 16:35:17

⏪ vorheriges - nächstes ⏩

0 Mitglieder und 1 Gast betrachten dieses Thema.

Oddy

Hallo liebes Maax Team

Nach langer Zeit melde ich mich mal wieder :)
Also in letzter Zeit bin ich mehrfach gehackt worden und heute ist es so schlimm das die Index Datei des PHP Nuke Maax Gelöscht wurde.

Gibt es eine Möglichkeit diese Datei wieder herzustellen oder sie wieder zu füllen?? Kann mir da jemand den Quellcode schicken bitte ??

Und wie kann ich mich davor mal endlich schützen??

Gruss Oddy

DarkBoy

die index.php kann ich dir senden. Weisst du anhand der lopgfiles welchen weg sie gegangen sind ? Sind ja welche bekannt.
Um dich zu schützen solltest du dringend ein update auf das Mx2.1 vollziehen.

Oddy

Hy Admin

Muss mal dumm Fragen
Welche Logfiles meinst du ??

Gruss Oddy

BowlingX

Die Logfiles vom Server...
Kein Support über Mail, (ungefragter) PN oder ICQ, ausschließlich direkt im Forum!

Chamaeleon

Betreibt Oddy nen eigenen Server oder gehostet

Gruß
Chamaeleon

Chamaeleon

hab grad mal geguckt ;)
Schlund & Partner ist's

um zu helfen, muß man den Weg der "Nasen" nachvollziehen ...

kekule

Hallo

Ich wurde früher mal gehackt und habe eine Idee wie dies gegangen sein kann wurde hier auch schon mal in den News erwähnt

http://www.pragmamx.org/modules.php?name=News&file=article&sid=473&mode=thread&order=0&thold=0

könnte sein das es sie es so gemacht haben, war zumindest bei mir so

mfg
Kekule

Chamaeleon

@Oddy

Da muß erstmal ein intensives Studium der logs her

Gruß
Chamaeleon

Oddy

Huhuu

Also naja die Logfiles bei Puretec sind da nicht sehr aussage kräftig

Ich kann leider nur sehen das am 25.01.2004 die datei geändert wurde und das am 25 121 zugriffe gewesen sind aber nicht woher und welchen weg. Die Uhrzeit bekomm ich auch raus das war 21:55 und zu der Zeit laut logfile 5.34. aber mehr leider net oder jemand hat da ne anleitung dazu wie man die komischen Puretec logs auswerten kann.
Danke schonmal :)

Gruss Oddy

Chamaeleon

gibt es jemand, der sonst noch Zugriff hat ?

Vielleicht änderst Du erst einmal die Zugangspassworte bei puretec  

[Editiert am 26/1/2004 von Chamaeleon]

Chamaeleon

Vielleicht ist das das geeignete Tool für die Log-Files :
 //www.awstats.org
:)

Oddy

Huhu

@Chamaeleon
Ne bin der einzige der Zugriff hat sonst keiner.
Danke für den Tipp werde das tool mal laden. :)

@DarkBoy
Kannst du mir eventuell mal ne index zu schicken damit die seite wieder geht ?? BItte ??
Achsoo wenn ich das Update kann ich dann das theme beibehalten ?? oder ist da was zu beachten ??

Danke an alle Gruss Oddy

Oddy

Hydihoo

Also mal 2 Neuigkeiten für Admin und alle anderen :)

Also ich habe bei Puretec herausgefunden wie die Logs auszulesen sind :) es ist an sich nicht schwer denn dort gibts eine access log und wenn man die ausliest findet sich eieniges. Dort gibt es auch email log und was weiss ich alles :)

Also dabei habe ich herausgefunden das es eine Proxy IP war also Anonym.
Zu dem hat er wie auch kekule schon sagte sie habens via gallerie versucht und geschafft.

Also ich bin auch dem Tipp von DarkBoy gefolgt und habe ein Update auf Mx gemacht. Und siehe da alles was Installiert war und auch Themen sind alle noch da und alles funktioniert.

Also nochmal an alle und besonders an die admins ein Herzliches danke :)

Gruss Oddy

Chamaeleon

@ Oddy :  :luxhello:

                behalte Deine logs mal ein wenig im Auge  
                ist auch für andere Infos wichtig ;)    

DarkBoy

 :thumbup:  Na das hört man doch gerne. THX und schön das bei dir nun wieder alles geht.

Jaja die Gallery......  Sie wird auch mit Sicherheit demnächst  vor die Tür gesetzt, auch wenn Sie im Mx eigentlich sicher ist. :crash:  

Andi

Jep, die Version im Mx ist dicht !!

Da es in Bezug auf mediafiles aber nichts vergleichbares gibt und unsere Version von jubilee sehr viel weiterentwickelt ist, sollte die schon im Hause bleiben ;)
Als reine Bildergallerie ist die coppermine Gallerie allerdings "schöner"
schön´s Grüssle, Andi