DRINGEND !!! Mein Shop ist weg, komm nicht ins Backend

[vab]

AW: DRINGEND !!! Mein Shop ist weg, komm nicht ins Backend

Das ist fein, dass kein unerkaubter Zugriff festgestellt wurde.

Dein Shop ist allerdings noch leer, also doch kein "richtiges" backup?

 

[JONO]

AW: DRINGEND !!! Mein Shop ist weg, komm nicht ins Backend

Ist schon merkwürdig, es sah schon wieder alles gut aus, jetzt kann man den shop wieder nicht mehr aufrufen.
Vielleicht sollte der Provider mal den Server checken ob da alles sauber läuft.

 

[Alexander]

AW: DRINGEND !!! Mein Shop ist weg, komm nicht ins Backend

Gibt es aktuell ein Sicherheitsproblem mit Shop 2.19 ?
Da ich heute morgen von google über folgenden Sachverhalt informiert wurde:
"Ihrer Website mit hoher Wahrscheinlichkeit schädliche Software gehostet oder vertrieben wird."
laut google webmastertools ist folgendes script verantwortlich:
<script type="text/javascript" src="http://addonrock.ru/Info
tainment.js">
Die Index.php, wurde wohl ebenfalls heute nacht verändert.
Aufgrung einer Familienfeier habe ich provisorisch mal den alten xt-Shop aktiv geschalten.
Alle unsere Passwörter habe ich dennoch mal geändert und werde mich morgen wohl der Ursache widmen.

gruß markus

das ist aber kein JTL Shop?
hier warnt mich FF

www.micromobile.de/xtcommerce/index.php

 

[micromobile]

AW: DRINGEND !!! Mein Shop ist weg, komm nicht ins Backend

@Alexander

ich hatte den Shop nur mal zwischenzeitlich auf den XT-shop umgeleitet.
Firefox warnte aber bei der kompletten Domain.
Jetzt ist der JTL wieder aktiv (seit ein paar min) jedoch dürfte der FF aktuell weiterhin Probleme anzeigen, da ich die Aktualisierung an google zur Freigabe gegeben habe.
Die schadhafte index.php wurde von mir schon entfernt und wieder komplett neu auf den ftp geladen.

 

[Kiracat]

AW: DRINGEND !!! Mein Shop ist weg, komm nicht ins Backend

Ich krieg hier gleich die Krise. Der Shop lief, und 20 minuten später hat jemand drauf zugegriffen, keine Ahnung wie und mit welchen Passwörtern.
Für FTP habe ich das geändert, aber der Provider sagte das da jemand anweitig drauf zugegriffen haben muss.
Ich ändere jetzt alles was geht, und ich hab keinen Plan wie das hier weiter verhindern kann.

 

[Boby]

AW: DRINGEND !!! Mein Shop ist weg, komm nicht ins Backend

Schau mal nach ob du eventuell einem Kunden admin freigaben gegeben hast.

ist mir schon passiert!

 

[Kiracat]

AW: DRINGEND !!! Mein Shop ist weg, komm nicht ins Backend

Bei mir ist kein Kunde als Admin.
Welche Passwörter müsste ich denn noch ändern ?
Kann ich diesen API Key ändern ? Ich komm hier irgendwie nicht weiter, und hab Sorge das der Shop gleich wieder weg ist.

 

[ag-websolutions.de]

AW: DRINGEND !!! Mein Shop ist weg, komm nicht ins Backend

Welche Passwörter müsste ich denn noch ändern ?

Shop-/Serverseitig:
- ftp-Zugangsdaten
- Datenbankzugangsdaten
- Zugangsdaten zum Servicebereich deines webhosters
- Zugangsdaten zum Admin-Bereich vom shop

Macht aber alles nur Sinn....wenn du sämtliche Dateien löschst und mittels ftp von einer garantiert sauberen Quelle wieder hoch lädst.

 

[Kiracat]

AW: DRINGEND !!! Mein Shop ist weg, komm nicht ins Backend

Danke Anja, hab ich erledigt. Der Shop ist wieder weg.
Ich weiss nicht was ich machen kann.

 

[Kiracat]

AW: DRINGEND !!! Mein Shop ist weg, komm nicht ins Backend

so sieht es wieder aus

Warning: mysql_connect() [function.mysql-connect]: Access denied for user 'd0093e4c'@'localhost' (using password: YES) in /www/htdocs/w009e68a/classes/core/class.core.NiceDB.php on line 37
Datenbankverbindungsparameter stimmen nicht! Verbindung zur Datenbank kann nicht aufgebaut werden. Access denied for user 'd0093e4c'@'localhost' (using password: YES)

 

[vab]

AW: DRINGEND !!! Mein Shop ist weg, komm nicht ins Backend

Sehr seltsam.....

Wie oft sicherst Du die Datenbanken?

Je nachdem, wieviele Kunden Du seit dem vorletzten Backup (das vermutlich noch sauber ist) hattest, würde ich die vorletzte Version aufspielen und alle PW ändern wie von Anja vorgeschlagen.

 

[Kiracat]

AW: DRINGEND !!! Mein Shop ist weg, komm nicht ins Backend

So, mit Provider telefoniert, den letzten Absturz hatte ich ausgelöst da ich die Datenbankpasswörter geändert hatte. Die mussten aber noch in einer Datei auf dem Server noch manuell geändert werden. Das ist jetzt erledigt, und ich hoffe jetzt gibt es keine Zugriffe mehr.

 

[vab]

AW: DRINGEND !!! Mein Shop ist weg, komm nicht ins Backend

Drücke die Daumen, dass alles gelöst ist.

 

[Thomas Lisson]

AW: DRINGEND !!! Mein Shop ist weg, komm nicht ins Backend

Hallo zusammen,

Die schadhafte index.php

Hier muss jemand Zugriff per FTP auf die Index.php gehabt haben.

 

[micromobile]

AW: DRINGEND !!! Mein Shop ist weg, komm nicht ins Backend

@ Thomas
Jein
es war zusätzlich auf der Domain eine ECB- Shop Installation mit FCKEditor.
So wie es scheint konnte hier durch einen Bug im FCK schadcode auf den FTP Server eingeschleust werden.
FTP Passwörter hatten wir aber ohnehin komplett danach geändert.
Alles wieder Fein soweit.