SELECT `AUTO_INCREMENT`
FROM INFORMATION_SCHEMA.TABLES
WHERE TABLE_SCHEMA = '<Name-der-Datenbank>'
AND TABLE_NAME = 'tadminlogin';
Eine Idee warum 40 spezifiziert wurde anstatt sich einfach die nächste AUTO_INCREMENT ID geben zu lassen?Nach Auswertung vieler Log-Files zeichnet sich ab, dass der Admin-Account immer (oder zumindest sehr häufig) mit ID 40 angelegt wurde. Mit einem Select-Statement auf der Datenbank:
<Name-der-Datenbank> bitte durch den Namen eurer Datenbank ersetzen, so wie es in der config.JTL-Shop.ini.php unter DB_NAME eingetragen ist.SQL:SELECT `AUTO_INCREMENT` FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA = '<Name-der-Datenbank>' AND TABLE_NAME = 'tadminlogin';
Wenn man bisher nicht mehr 39 Admin-Logins angelegt hat, kann man damit einen ersten schnellen Test machen, ob der Shop angegriffen und ein Admin-Account angelegt wurde. Ist das Ergebnis der o.g. Abfrage 41 ist es sehr wahrscheinlich, dass die Lücke in diesem Shop ausgenutzt wurde. Ein Wert <> 41 bedeutet jedoch nicht zwangsläufig Entwarnung!
Wer jedoch bisher nichts in seinen Logs gefunden hat und trotzdem die 41 als nächste ID hat, der sollte dann doch nochmal Rückwirkend seine Logs durchgehen.
Bei Fragen dazu könnt ihr mich auch gerne per PN anschreiben.
Nein, nicht wirklich... Es gibt leider einige Fragen auf die ich da aktuell keine plausible Antwort habe...
Options -Indexes
<FilesMatch ".+\.ph(ar|(p[\d]?)|tml)$">
<IfModule mod_authz_core.c>
Require all denied
</IfModule>
<IfModule !mod_authz_core.c>
Order Deny,Allow
Deny from all
</IfModule>
</FilesMatch>
Mein Problem ist, dass die Bilder aus dem Unterverzeichnis bilder/kk_dropper_uploads und bilder/intern/shoplogo/ nicht mehr angezeigt werden.
Ohne .htaccess funktionieren die Verlinkungen auf die Bilder.
Was habe ich falsch gemacht?hat sich erledigt... nachdem ich "Apache config:" in der ersten Zeile entfernt habe funktioniert es
Hey, danke für den Hinweis. Ich hab es mir angesehen, und muss sagen: Wenn ich eine solche E-Mail als Kunde erhalten würde, würde ich mich nicht aufgeklärt und ernst genommen fühlen.
, er muss es halt nur immer wieder eingeben)Wie immer von meiner Seite: Keine Rechtsberatung! Eine Anzeige (mit Strafantrag vs. Strafanzeige bin ich leider überfordert) bei der Polizei macht in meinen Augen Sinn. Auch wenn offensichtlich keine Daten geflossen sind, aber der illegale Account angelegt wurde liegt - in meinen Augen - zumindest der Tatbestand des illegalen Eindringens in ein Computersystem vor.
Ich habe den Patch installier, mein Bilder Banner ist ohne Dateieintrag , also leer...die .htaccess datei schaut genauso aus wie sie ausschauen muss, bin ich dann fein raus? was sollte ich dann noch tun? danke für die Info
japp, mit ftp gehe ich auf die Domain, dort ist ein Ordner logs, mit viel inhalt: acess_ssl.log, error log und viele mehr...diese müssen alle untersucht werden, sind aber viel mit nur 20 byte
Leider noch nicht ganz... Es besteht immer noch die Möglichkeit, dass die Lücke ausgenutzt wurde, um einen illegalen Admin-Account anzulegen und Zugriff zum Backend zu erlangen. Klarheit hierüber geben leider nur die Acces- Log-Files des Servers. Du kannst auch erstmal das SQL-Script von hier: https://forum.jtl-software.de/threa...dringender-handlungsbedarf.170283/post-924326 ausführen und prüfen ob du dort einen Wert > 40 erhälst.