Hackerangriffe auf solche Communitys nutzen meist automatisierte Skripte, die das Web nach bestimmten Mambo-/Joomla-Installationen abscannen und dann gezielt PHP- oder Layout-Dateien kompromittieren. Begünstigend wirken eine nicht ganz aktuelle Softwareversion, ein generischer Massenhoster ohne CMS-spezifisches Hardening sowie die hohe Verbreitung des Systems. Nach einem Angriff ist ein zeitnahes Komplett-Update auf eine aktuelle Forensoftware sinnvoll, wobei private Nachrichten im neuen System unter Umständen verloren gehen können und vorab gesichert werden sollten. Verschlüsselt abgelegte Nutzerdaten waren im konkreten Fall nicht betroffen; künftig empfiehlt sich ein spezialisierter Joomla-Hoster sowie eine konsequente Pflege aller dynamischen Dateien (PHP, CSS).
Was sind die Hintergründe und Folgen eines Hackerangriffs auf eine Joomla-basierte Forumssoftware, und welche Maßnahmen sind nach einem Update zu empfehlen?
Originaldiskussion im Forum 5 Beiträge · 5 Teilnehmer · Juli 2006
Ungekürzte Beiträge aus dem Archiv des fountainpen.de-Forums. E-Mail-Adressen und Telefonnummern wurden entfernt.
- admin
Liebe Nutzer der Community,
heute morgen hatten kurzfristig Hacker die Website übernommen, dabei hatten sie Zugriff auf einige PHP-Dateien und die Layout-Dateien, so dass die Community zeitweise nicht erreichbar war.
Nicht betroffen waren die Nutzerdateien oder sonstige persönliche Daten, da diese verschlüsselt auf dem Server liegen.
Allerdings ist in den nächsten Tagen ein Update der Community-Software notwendig. Die Website ist dabei u.U. zeitweise nicht erreichbar.
Dabei kann ich nicht ausschließen, dass die persönlichen Mails (PMS) danach nicht mehr funktionieren oder vorhanden sind, da ich auf ein komplett neues System update (Joomla). Bitte sichern Sie deshalb alle wichtigen privaten Nachrichten, die Sie erhalten haben. Bitte nutzen Sie das PMS-System nicht in den nächsten Tagen, da diese Daten verloren gehen könnten!
... schade, dass manche Leute nichts mit ihrer Freizeit anfangen können und andere Websites hacken ...
Viele Grüße
Michael - penparadise
Wir drücken Dir alle die Daumen, dass der Übergang auf das neue System reibungslos klappt und dass diese "Buhmänner" gefälligst die Finger von Deinen (und unseren) Seiten lassen!!!
Axel - hotap
admin schrieb:
Zitat: Dabei kann ich nicht ausschließen, dass die persönlichen Mails (PMS) danach nicht mehr funktionieren oder vorhanden sind, da ich auf ein komplett neues System update (Joomla). »
Hallo Michael,
dann schau mal bitte in Dein Postfach "OB-ES-MIT-DEN-MAILS-VERSENDEN-KLAPPEN-TUT". Gestern habe ich Dir dann zur Probe mal eine PMS geschickt.
Meine gespeicherten Mails sind alle vorhanden.
Viele Grüße
Günter - drmabuse
Hallo Michael,
wie konnte das passieren?
Hast Du einen eigenen Webserver in Betrieb oder benutzt Du einen Provider? - steiner
Hallo liebe Community-Mitglieder,
ja, wie kann so etwas passieren??
Naja, da spielen mehrere Faktoren eine Rolle. Zum einen bin ich bei einem recht großen Hoster, der eben auch nur eine allgemein übliche Absicherung seiner Server vornimmt. Im Gegensatz dazu gibt es auch spezielle Anbieter, die sich auf das Hosten von Mambo und Joomla spezialisiert haben. Bei denen kann so etwas so schnell nicht passieren.
Naja und zweitens war die Software nicht mehr ganz auf dem aktuellsten Stand.
Und drittens nutze ich eben eine CMS Software, die recht beliebt ist, und deshalb auch viele Hacker anzieht.
Letztendlich können Hacker das Web automatisch nach bestimmten Installationen durchsuchen und diese dann per Skript entern. Als Ziel kommt dabei praktisch jede einzelne PHP Datei in Frage, die Software von dieser Community läuft auf mehreren PHP-Dateien. Wo genau die Lücke war, weiß ich leider nicht...
Potenziell gefährdet sind aber alle Dateien, die nicht pures HTML sind, d.h. alle CSS, PHP usw. Dateien....
Naja, nun habe ich die neuste Version von Joomla installiert und hoffe, dass ich von dieser Art ungebetenem Besuch erst einmal verschont bleibe.
Viele Grüße
Michael
PS: Es wird noch ein paar Tage dauern, dann ist alles wieder so wie vor dem Hacker-Angriff. Es sollten aber wieder alle Bereiche uneingeschränkt funktionieren.