[fehlalarm]Hilfe! phpwcms während Installation gehackt!

[santscho]

Wollte gerade eine alte Version auf 1.4.0 upgraden. Während dieses Vorgangs wurde phpwcms gehackt. Hat jemand eine Idee wie ich das fixen kann?
Irgendwie voll *!#[&=(%, dass sich während der Installation ein Türchen für unliebsame Gäste öffnet.

http://www.perbi.ch/index.php
http://www.perbi.ch/login.php

[juergen]

Code: Select all

Target Name: perbi.ch
         IP: 85.10.207.172
  Date/Time: 21.12.2008 07:37:39

 3    7 ms    8 ms  [172.30.22.81]
 4    8 ms   *      [172.30.30.61]
 5   10 ms   11 ms  decix-gw.hetzner.de [80.81.192.164]
 6   13 ms   14 ms  hos-bb1.juniper1.rz6.hetzner.de [213.239.240.238]
 7   15 ms   15 ms  et.1.16.rs3k27.rz6.hetzner.de [213.239.229.32]
 8   14 ms   15 ms  symlink.to.noone.org [85.10.207.172]

Ping statistics for perbi.ch
Packets: Sent = 2, Received = 2, Lost = 0 (0,0%)
Round Trip Times: Minimum = 14ms, Maximum = 15ms, Average = 14ms

Hetzner (oder dem Sub-Betreiber) ne Mail schicken und sie freundlich bitten die Weiterleitung rausznehmen .. Da sind (so war das bei mir mal ) vermutlich DNS Einträge oder das gsamte Bind System des Servers zerdeppert. Ich hatte das auch mal, nicht wegen phpwcms da gab es ein anderes cms welches du auch nutzt. Jetzt sag bloss das war auch auf dem Server ?!

[santscho]

Hallo Jürgen

Auf dem Server ist nur phpwcms 1.4.0 und mysql-Dumper aktiv. Kein anderes CMS/Skript. Habe Hetzner ein Email geschickt. Hoffentlich melden die sich bald.
Danke für Deine Analyse.

Ralph

[juergen]

Beckert.ch läuft da auch drauf -> futsch
http://blosxom.net/ -> futsch

Falls es deine Kiste ist. lass sie vom Netz nehmen, oder ins rescue schicken. Der Besitzer des Servers kann das selbst erledigen.

[santscho]

Diese Websites laufen auf einem privaten Webserver. Habe meinem Freund (Betreiber des Servers) angerufen. Er meint, dass vermutlich der Server abgestürzt ist. Er sieht das Ganze sehr locker und wird nach einem gemütlichen Frühstück mal neu booten.

Werde danach informieren. Ufffff.... bin froh, dass nicht phpwcms der Übeltäter ist

[santscho]

Yep. Webserver hatte Probleme, welche in der Zwischenzeit behoben wurden.

Ralph