[TYPO3-UG Denmark] TYPO3 hacked part 2

[Casper Valdemar Poulsen]

Hej Henrik,

Henrik J. Koch wrote:
>  
> Please help me to tell me where to look and how to get rid of this "Hacked
> By Frosty".
>
> Where can I start ?

Start med at checke om andre domæner på dit hotel, eller maskine, også 
er  blevet "hacked". Det kunne være en simpel Apache eller IIS 
indstilling, der serverer folk den forkerte side.

Hvad siger .htaccess? - hvad med index.php, er den blevet ændret? 
inkluderer den nogen "nye" filer?

Det er heller ikke sikkert at teksten står som ren-tekst nogensteder i 
kildekoden, da den kunne være kodet på den ene eller den anden måde 
(echo chr(120).chr(123).chr(149); osv.).

At index.html ligger og flyder rundt omkring, kunne være for at aflede 
at ændringerne var gjort lidt længere nede.

Lad os høre hvad du finder ud af.

Med venlig hilsen og god søndag! / Kind Regards,

Casper Valdemar Poulsen
casper at grz.dk