Antwort #19 am: 14. Dezember 2015, 14:28:43
Hallo zusammen,
nochmal zu der Sache wann und wie ist es mir aufgefallen.
Aufgefallen ist es mir, dass Alfahosting mir auf Grund von Spam den Speicher gesperrt hat mit dem Hinweis:
/var/www/web162/html/plugins/system/jscsscontrol/jscsscontrol.php
/var/www/web1162/html/atD7w/general.php
Diese Dateien hätten Spam verschickt.
Jetzt ist die Frage, ich habe dann sofort reagiert und habe sämtlichen Inhalt des Speichers
heruntergeladen und alles gelöscht.
Vorher habe ich jedoch erst gemekrt, dass 2 Verzeichnisse und 3000 Dateien auf meinem Webspace
waren, die dort nix verloren hatten.
Ich habe jetzt durch die access-Log gesehen, dass der "Freund" viele PHP-Dateien immer wider in das images-Verzeichnis gelegt hat.
Jetzt meine Frage besteht dann die Möglichkeit wenn er im images-Ordner Dateien ablegt, dass er diese
über den gesamten Speicher verteilt?
Da laut access-log immer erst etwas im /images hochgeladen wurde und anschließend wurde eine
viva.php in andere Verzeichnisse gelegt.
Dies wurde jedoch alles 5 Tage vor der Sperrung durch Alfahosting gemacht.
Vor den Einträgen viva.php, user6.php oder general20.php
sind nur Zugriffe auf Bilddateien.
Auch auf die Gefahr hin das ich nerve, danke für Eure HIlfen und Infos.
Ich bin anch dem FAQ vorgegangen, wobei das Ruhe bewahren schwierig war.
DAnke und lieben Gruß
Andreas