seite weg...

[stefan]

hallo,

ich habe folgendes problem: bis gestern war mein weblog noch wie gewohnt auf sendung, heute fehlt auf einmal die datenbankanbindung und ich komme auch nicht mehr in den admin-bereich.
der host der datenbank zeigt mir an, dass sie leer sei.

seite ist/war: http://ps-textagentur.de

wo kann da der fehler liegen und vor allem: warum tritt er auf?

vielen dank schonmal

[garvinhicking]

Hi!

Wenn die Datenbank leer ist kann das folgende Gründe haben:

1. Jemand mit Zugang zur Datenbank hat sie absichtlich/versehentlich gelöscht. Darunter fallen natürlich auch etwaige Hacker.

2. Dein Datenbankserver ist abgestürzt und hat die Datenbanken dabei "kaputt" gemacht.

Es gibt kein Serendipity-bezogenes Script oder Plugin was eine Datenbank löschen würde.

Viele Grüße,
Garvin

[stefan]

hmm, beim host der datenbank zeigt er mir jetzt an, dass der zugriff verweigert ist. in kombination mit dem admin-zugang, der nicht funktioniert, sieht das nach hacker aus, oder?

wie komme ich denn an mein bzw. an die aktuellen zugangsdaten für den admin-bereich dran?

[garvinhicking]

Hi!

hmm, beim host der datenbank zeigt er mir jetzt an, dass der zugriff verweigert ist. in kombination mit dem admin-zugang, der nicht funktioniert, sieht das nach hacker aus, oder?

Schwer zu sagen - das könnte auch genauso gut für einen Crash des Datenbankservers sprechen.

Oder klappt der Zugang erst seit jetzt nicht mehr, und hat vorher noch funktioniert (und zumindest eine leere Datenbank gezeigt)

Ich würde ganz schnell FTP Zugangsdaten ändern, deinen provider bitten nach auffälligen PHP-Prozessen / Trojanern auf dem Server zu gucken, und von ihm dioe SQL-Zugangsdaten ändern lassen für deinen User.

Die korrekten Daten trägst Du dann in die serendipity_config_local.inc.php ein.

Wenn Du eine Serendipity Version von mindestens 1.0 eingesetzt hast dürfte es eigentlich keine Sicherheitslücken da innerhalb von Serendipity geben. Hast Du noch andere Anwendungen auf deinem Webspace installiert? Wenn ja, prüfe diese ganz schnell auf bekannte Sicherheitslöcher.

Viele Grüße,
Garvin

[beast]

Hallo,
das gleiche Problem hatte ichvor einiger Zeit auch. Was anfangs wie ein hackerangriff aussah entpuppte sich nacher als relativ harmloses Proplem:
die Konsole damit gefüttert :
/etc/init.d/apache2 start
spuckte es folgendes aus:
Starting web server: Apache2Warning: DocumentRoot [/var/www/index.html] does not exist
httpd (pid 3558) already running
Ich hab dann in /etc/apache2/sites-enabled/000-default die dokumentroot von /var/www/index.html in /var/www/ geändert.
Schon lief der Blog wieder.

liebe Grüße beast