Top Xl Support

mausi · Joined: 22 Feb 2011 Posts: 21

hallo, seit gut 1,5 jahren habe ich 5 php sites am start, ok, die verdienen sogar etwas, nun bekomme ich info support, das einige links down sind, ok, u.a. auf meiner topliste, gut ich repariere, plötzlich dann sind meine 5 sites down, mit seltsamen php code zersetzt, backup nicht möglich, horror

frage dazu, kolido vermutet hacking des accounts, kann es sein, daß ich selbst irgendwie das php zerschossen habe ? weiß nicht, brauche mal nen tipp, danke

mausi

Paddelberg · Site Admin Joined: 17 Jan 2006 Posts: 776 Location: Worms

Hi
Das kann an allem Möglichen liegen.
das lässt sich so ohne weitere Infos schlecht sagen.
Müßte ich mir mal genauer ansehen

mfg
simon

mausi · Joined: 22 Feb 2011 Posts: 21

ich hab jetzt den code ausgebaut, und läuft wieder, 5 h arbeit, war in zahlreichen verzeichnissen, irgendwie eval ( base64 und so überall drin

und backup gemacht und gesichert, hoffe bleibt so, mausi

mausi · Joined: 22 Feb 2011 Posts: 21

es handelt sich um den evil 64 code, hatte wordpress geladen und dann nach theme gesucht, auch was sehr abgefahrenes gefunden, dann blog gebaut, top schön, dieses theme hat in der index oder einen link im footer o.g. code, dieser macht sich beim aufruf überall in wp fest, in unzähligen verzeichnissen und nervt, resistent, nachdem alles sauber war, kam er 8 tage später wieder, und hat auf meiner webspace alarm gemacht, immer in php, sonst sauber, hab jetzt alles gelöscht und hoffe auf heilung, danke, schöner zeitvertreib, mausi