Viren, Spyware, Datenschutz 11.213 Themen, 94.186 Beiträge

Mist, man hat meine Seite gehackt.

Sawasdee / 24 Antworten / Flachansicht Nickles

Hallo,

ich habe ein Problem und hoffe, ihr könnt mir ein paar Ratschläge geben. Meine Seite wurde offensichtlich gehackt. Unter meinem Footer befinden sich seit ein paar Tagen hunderte von Links, die da partout nicht hingehören.
Hier kann man sich den Schaden mal ansehen: http://phuket-rental.bplaced.net . Ich benutze Firefox 3.0 sowie das Add-On NoScript. Lasse ich Scripts zu, sind die Links nicht zu sehen.
Die erste Reihe verweist auf freshmp3world.com dann folgen hunderte von Zeilen, die auf von mir nicht erstellte html Seiten verweisen.
Ich habe inzwischen den aktuellen FTP-Account gelöscht, mit gleichen Namen einen neuen erstellt aber cleverer Weise das Passwort geändert. Ich habe sämtlichen Content gelöscht, so dass nur noch ein ..-Folder als auch die Datei .ftpquota übrig blieb. Dann habe ich den gesamten Content wieder hochgeladen, die Links sind aber hartnäckig immer noch da.
Ich wäre für Anregungen, was ich machen könnte echt sehr dankbar. Allerdings hier noch eine Warnung: Ich besitze kein Fachwissen, d.h. mögliche Ratschläge sollten auch Nullchecker wie ich nachvollziehen können.

Danke schon mal, dass ihr euch nen Kopf über meine Probleme macht. Falls ihr mehr Infos braucht, liefere ich die gerne nach.

bei Antwort benachrichtigen
Sawasdee Onkel_Alois „Was mir so spontan noch einfällt: eingetragener Proxy manipulierte HOSTS-Datei...“
Optionen

Hallo Alois,

einen Proxyserver habe ich nicht eingetragen, den Browsercache habe ich selbstredend geleert. Quasi ständig. Allerdings: wenn ich der URL /?clear hinzufüge, sind die Links verschwunden. Wenn ich die URL ohne /?clear wieder aufrufe, sind sie wieder da. Mit HOSTS-Dateien kenne ich mich nicht aus, habe aber eben mal gegoogelt. Im Verzeichnis Windows/System32/driver/etc habe ich eine relativ frische (21.6.2008 / 65 KB) hosts.idx gefunden, die eine bunte Mixtur aus koreanischen und chinesischen Schriftzeichen enthält. Alle anderen Dateien im etc-Ordner habe ich mit Notepad geöffnet und die scheinen mir unverdächtig. Allerdings weiß ich auch gar nicht so genau, worauf ich achten muss.
Leider muss ich jetzt mal etwas schlafen, hier (Thailand) ist es schon recht spät. Ich werde mich morgen mal mit HOSTS-Dateien auseinandersetzen. Danke für die Anregung.

bei Antwort benachrichtigen