Meine Homepage wurde gehackt

Hallo zusammen,

das Informatik-Forum geht in den Archivmodus, genaue Informationen kann man der entsprechenden Ankündigung entnehmen. Als Dankeschön für die Treue bekommt man von uns einen Gutscheincode (informatikforum30) womit man bei netzliving.de 30% auf das erste Jahr sparen kann. (Genaue Infos sind ebenfalls in der Ankündigung)

Vielen Dank für die Treue und das Verständnis!

    Hallo zusammen,
    Irgendwelche türckischen Cracker haben meine Homepage gehackt. Es ist eigentlich kein Schaden angerichtet worden und es wundert mich nicht sonderlich, hatte ich doch einige Ordner mit Schreibrechten für jederman belegt. Ich war also offen wie ein Hühnerstall!
    Dennoch würde es mich interessieren auf welchen Weg das passiert ist!
    Mein index.php-file war unverändert und dennoch wurde die Seite der Cracker angezeigt!
    Weiß hier vielleicht wer wie die das erledigt haben.
    Ich hatte eine joomla-Seite und vermute das sich die Crakcer irgendwie über das Gästebuch oder Photoalbum mit Hilfe eines Skripts Zugang verschaft haben?
    Könnte mich wer aufklären?

    Leider habe ich in meiner Angst:-) schon alles gelöscht. Bin gerade dabei über die Homepage-Statistik herauszufinden wann der hack passiert ist. Hab nähmlich schon monate vorher nicht nachgesehen.

    Also ich hab die index.php nur überflogen, schien aber nichts ausergewöhnliches dabei zu sein. Leider hab ich das modifizierungs-Datum nicht kontrolliert:hewa:.

    Weiterleitung wars glaub ich keine! Die müsste man doch merken oder? Da ändert sich doch die adressleiste bzw. baut sich die Seite nicht in einem Zug auf?

    Ich hoffe einfach dass das nochmals passiert um die Spur verfolgen zu können!

    Naja, wie soll man dir die Frage beantworten, nach dem du alle Beweise vernichtet hast?

    Möglichkeiten:
    * Ausnutzen eines Bugs im Webserver, Apache, Joomla
    * Upload externer Skripts über ein Upload-Feature deines CMS
    * SQL Injections und/oder Einbringen simpler Javascript-Befehle zur Umleitung deiner Website