Forum

Ich bin immer noch Gast und finde es lustig wie hier einige sich aufregen. Kann das ja noch einmal als Registriertes Mitglied senden, ändert aber nichts an den Tatsachen! Fakt ist folgendes:
Habe Gestern so gegen 3 Uhr das Cms installiert, war mir dann zu spät zum wursteln. Habe also noch nichts an den Standard Einstellungen geändert gehabt!!! Wollte dann um 10 Uhr weitermachen und sehe das die index.php geändert wurde, da mir eine Meldung von den beiden Spacken beim Aufruf meiner Internetseite entgegenstrahlt. Hatte also keine Zeit irgendetwas zu installieren damit das CMS nicht gehackt wird. Und an den Servereinstellungen kann ich nichts ändern, nur mein Provider!

mfg Uwe

eventuell die install.php nicht gelöscht?

crazyeddie schrieb am 21.02.2008 um 00:01:20 Uhr folgendes:

eventuell die install.php nicht gelöscht?

Doch wirst ja oft genug dran erinnert!!

aber den entwicklern zugriff auf deine seite zu geben, damit sie nach einer möglichen schwachstelle suchen können, wär trotzdem geschickter gewesen als hier erstmal anonym einen auf "ihr seid alle schuld dass meine seite gehackt wurde" zu machen.

aber könnte mir jemand vielleicht mal erzählen, wo ich blacklist und eva finde? die suche bringt mich grade irgendwie nicht weiter.

die findest du unter developer download hier

Sofern das ein sinnvolles Posting werden soll...

Welcher Hoster?
Welche apache Version?
mod_php? suphp? php-cgi?
PHP Version?
phpinfo() -> Screenshot oder wie auch immer
einzige application?
log files aus dem zeitraum (apache / suphp / errorlog / ftp logs)
passwort (nicht nur opn) vernünftig gewählt? nicht der name deiner katze
OPN welche Version?

>Habe Gestern so gegen 3 Uhr das Cms installiert, war mir dann zu spät zum wursteln.

>eventuell die install.php nicht gelöscht?
>>Doch wirst ja oft genug dran erinnert!!

Hier ist ein kleiner widerspruch. es wurde also noch was nach der install gemacht. frage ist was noch

aus den antworten können sich dann neue fragen ergeben.

wenn noch andere applicatioenn dort waren warum sollte es dann opn gewesen sein?

Gast schrieb am 20.02.2008 um 23:52:19 Uhr folgendes:

Ich bin immer noch Gast

muss man davon ausgehen das du erst gar nicht registriert bist, und somit nicht einmal eine aktuelle Version hast

Möglicherweise hast du ja sogar noch eine 2.3.6 installiert? worauf es einen Tag später einen Sicherheitsfix gab?

Ohne genauere Angaben von dir, werde ich das Posting sicherlich nicht ganz für ernst nehmen. Denn die frühere Vergangenheit hat mir immer wieder gezeigt das es Fehler seitens der User waren oder am Hoster selbst gelegen war.

Gast schrieb am 20.02.2008 um 23:52:19 Uhr folgendes:

Und an den Servereinstellungen kann ich nichts ändern, nur mein Provider!

tja, Frage ist wer das ist und wie der seinen Server konfiguriert hat. Denn wie schon gesagt hier, so einfach lässt sich OPN nicht hacken.

bitte neuen thread dafür eröffnen, hat mit diesem nichts zu tun

gruss tine

stump in a www.bestmoldremovallosangeles.com