Hallo,
da mein Blog gehackt wurde, bin ich jetzt auf der Suche nach verdächtigen Dateien. Deshalb meine Frage, ob ein Ordner mit dem Namen bixiwe im Verzeichnis uploads, der eine Versicherungswerbeseite enthält, in der Ursprungs-Installation vorhanden?
Danke schon jetzt für jede Antwort.
LG
Porzcat
Ordner bixiwe
-
- Core Developer
- Posts: 30022
- Joined: Tue Sep 16, 2003 9:45 pm
- Location: Cologne, Germany
- Contact:
Re: Ordner bixiwe
Hi!
Nein. Das uploads/ Verzeichnis ist standardmäßig leer.
Wenn Du dort Dateien drinhast, liegt das daran dass "uploads" meistens Schreibrechte für alle hat, da dort per web hochgeladene dateien reinkommen. Es kann also sein dass ein PHP-Script auf deiner Seite gehackt wurde, und jemand einfachi ndeinem webspace nach einem ordner gesucht hat, der schreibrechte hat, damit das gehackte PHP-Script dort beliebige Daten reinschreiben kann.
Grüße,
Garvin
Nein. Das uploads/ Verzeichnis ist standardmäßig leer.
Wenn Du dort Dateien drinhast, liegt das daran dass "uploads" meistens Schreibrechte für alle hat, da dort per web hochgeladene dateien reinkommen. Es kann also sein dass ein PHP-Script auf deiner Seite gehackt wurde, und jemand einfachi ndeinem webspace nach einem ordner gesucht hat, der schreibrechte hat, damit das gehackte PHP-Script dort beliebige Daten reinschreiben kann.
Grüße,
Garvin
# Garvin Hicking (s9y Developer)
# Did I help you? Consider making me happy: http://wishes.garv.in/
# or use my PayPal account "paypal {at} supergarv (dot) de"
# My "other" hobby: http://flickr.garv.in/
# Did I help you? Consider making me happy: http://wishes.garv.in/
# or use my PayPal account "paypal {at} supergarv (dot) de"
# My "other" hobby: http://flickr.garv.in/
-
- Core Developer
- Posts: 30022
- Joined: Tue Sep 16, 2003 9:45 pm
- Location: Cologne, Germany
- Contact:
# Garvin Hicking (s9y Developer)
# Did I help you? Consider making me happy: http://wishes.garv.in/
# or use my PayPal account "paypal {at} supergarv (dot) de"
# My "other" hobby: http://flickr.garv.in/
# Did I help you? Consider making me happy: http://wishes.garv.in/
# or use my PayPal account "paypal {at} supergarv (dot) de"
# My "other" hobby: http://flickr.garv.in/