mkd-technik

Keine Firewall Sicherheitssysteme

[…] Danke für den Hinweis. Meine Antwort kam spät, weil es mir viel wichtiger war festzustellen, wann die Kompromittierung begann, über welchen Weg und ob weitere Sites betroffen waren. @kitepascal [URL:https://forum.joomla.de/core/user/331-kitepascal/] - Danke für Deinen Hinweis auf HTProtect.

[…] Ich habe es keineswegs ignoriert! Online ist lediglichein kurzer HTML-Code mit einem Wartungshinweis. Die eigentliche Website ist nicht mehr erreichbar und wird morgen aus einem sauberen Backup vom externen Backup-System wieder hergestellt.

[…] Ja, dadurch ist die Kompromittierung aufgefallen.

Mitte August erfolgte eine Website-Kompromittierung durch RCE-/Webshell-Angriff. Ein sehr charakteristisches Angriffsmuster: file_put_contents(...php...) file_get_contents(http...) base64_decode(...) Hat jemand Informationen dazu?