Modulshop - Eine große Auswahl an neuen und hilfreichen Modulen für die modified eCommerce Shopsoftware
Neuigkeiten
  • Die modified eCommerce Shopsoftware ist kostenlos, aber nicht umsonst.
    Spenden
  • Damit wir die modified eCommerce Shopsoftware auch zukünftig kostenlos anbieten können:
    Spenden
  • Thema: shop kaputt

    kimbo1

    • Mitglied
    • Beiträge: 107
    shop kaputt
    am: 30. Mai 2013, 07:29:10
    Seit gestern verändert sich der shop von allein !

    schaut selbst

    www . style - your - body . net

    was ist da los ?

    [EDIT h-h-h 30.05.2013 - Shop bitte nicht aufrufen, dieser scheint infiziert zu sein!]

    Linkback: https://www.modified-shop.org/forum/index.php?topic=26364.0

    thisisrob

    • Frisch an Board
    • Beiträge: 68
    • Geschlecht:
    Re: shop kaputt
    Antwort #1 am: 30. Mai 2013, 07:40:49
    Morgen :)!
    Da hat sich irgendwie ein Angreifer in Dein System eingeschleust.
    Chrome warnt mich auch schon vor dem Zugriff auf deine Website.

    Am besten Backup aufspielen, ALLE Passwörter ändern & nächstes Mal Sicherere verwenden.
    inkl. MySQL, FTP, modified Admin PW
    Oder sind da vielleicht noch andere Dateien/ (veraltete) Systeme auf dem Server die einen Angriff ermöglichen könnten?

    (Theoretisch) müsstest du wohl auch Deine Kunden informieren, dass alle Kundendaten in die Hand von Angreifen gelangt sind / gelangt sein können*, aber ich vermute eher, dass es den Angreifern hier um die Platzierung von Schadcode ging...
    Weiß aber gar nicht, wie da Dine gesetz. Pflichten sind -das ist keine Rechtsberatung - im Zweifelsfall mal einen Anwalt konsultieren.

    *modified verschlüsselt glaube ich Daten der Kunden "kaum". Und auch Passwörter sind nur per md5 verschlüsselt und dafür gibt es ja mittlerweile genug rainbow tables.
    Sprich du müsstest deinen Kunden empfehlen, überall, wo dieses PW verwendet wurde, dieses auszutauschen.

    kimbo1

    • Mitglied
    • Beiträge: 107
    Re: shop kaputt
    Antwort #2 am: 30. Mai 2013, 08:22:07
    habe gerade nach geforcht mit AVG und es wurde ein Blckhole exploit kit gefunden  !. Kundendate gab es zum Glüxk noxh nicht!
    6 Antworten
    3312 Aufrufe
    04. April 2012, 11:39:07 von Phil333
    11 Antworten
    3445 Aufrufe
    07. April 2010, 12:40:17 von Tomcraft
    13 Antworten
    4506 Aufrufe
    12. April 2013, 13:32:10 von weswesx
    14 Antworten
    6608 Aufrufe
    11. Februar 2013, 14:02:54 von jannemann
               
    anything