[TYPO3-german] Antw: Re: Hack

[Anton Kornexl]

Hallo, 
auch nach modifizierten htaccess-Dateien suchen.


Mit freundlichen Grüssen
Anton Kornexl

Rechenzentrum Universität Passau
Innstr. 33
D-94032 Passau
Tel.: 0851/509-1812
Fax:  0851/509-1802



>>> "Johannes C. Schulz [EnzephaloN IT-Solutions]" <info at enzephalon.de>
30.01.2014 20:54 >>>
Hallo

Ich suche dann noch nach Dateien mit str_rot( oder base64(
Methodenaufrufen. Ebenso suche ich nach php und phtml Dateien in
fileadmin.

Viele Grüße
Johannes C. Schulz -  EnzephaloN IT-Solutions 
(von unterwegs gesendet)

Peter Linzenkirchner <liste at lisardo.de> schrieb:
>Hallo Johannes, 
>
>danke für den Tipp! Leider wars nicht so offensichtlich, die beiden
>Dateien sind clean. 
>
>Gruß
>Peter
>
>Am 30.01.2014 um 19:45 schrieb "Johannes C. Schulz [EnzephaloN
>IT-Solutions]" <info at enzephalon.de>:
>
>> Hallo Peter
>> 
>> Schau mal index.php und locolconf.php an ob da nen require auf eine
>conf.php ist. Das isses gerade vermehrt bei mir.
>> 
>> Viele Grüße
>> Johannes C. Schulz -  EnzephaloN IT-Solutions 
>> (von unterwegs gesendet)
>> 
>> Peter Linzenkirchner <liste at lisardo.de> schrieb:
>>> Hallo liebe Liste, 
>>> 
>>> ich weiß, wir sollen hier auf der Liste keine Hacks diskutieren,
>>> deshalb möchte ich auch nicht ins Detail gehen. In einer meiner
>>> Installationen habe ich seit kurzem eine neue Variante des
>Viagrahacks:
>>> diesmal werden dem Google Bot mitten im Text Links mit Arzneien
>>> gezeigt. 
>>> 
>>> Im Moment habe ich keine Ahnung wo ich nach dem Schadcode suchen
>>> könnte, ich bräuchte also Tipps, wo ich mich schlau machen kann.
Hat
>>> jemand Infos zu dieser speziellen Variante? 
>>> 
>>> Danke
>>> Peter
>>> 
>>> --
>>> Xing: http://www.xing.com/profile/Peter_Linzenkirchner 
>>> Web: http://www.typo3-lisardo.de 
>>> Facebook: http://tinyurl.com/lisardo-multimedia 
>>> 
>>> _______________________________________________
>>> TYPO3-german mailing list
>>> TYPO3-german at lists.typo3.org 
>>> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german 
>> _______________________________________________
>> TYPO3-german mailing list
>> TYPO3-german at lists.typo3.org 
>> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german 
>
>--
>Xing: http://www.xing.com/profile/Peter_Linzenkirchner 
>Web: http://www.typo3-lisardo.de 
>Facebook: http://tinyurl.com/lisardo-multimedia 
>
>_______________________________________________
>TYPO3-german mailing list
>TYPO3-german at lists.typo3.org 
>http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german 
_______________________________________________
TYPO3-german mailing list
TYPO3-german at lists.typo3.org 
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german