Gehacktes Template

Zitat von toby1973

Direkt wenn man sich den Quelltext anschaut, findet man diesen DIV Layer:
[FONT=monospace]<div style=" position: absolute; top:-785px;">[/FONT][FONT=monospace]<a href="http://www.zyloslim-diaet.de/">[/FONT][COLOR=#000000][FONT=monospace]http://www.zyloslim-diaet.de[/FONT][/COLOR][FONT=monospace]</a>[/FONT][FONT=monospace]</div>

Wo muss ich da suchen, um das zu entfernen? Finde es einfach nicht :(
[/FONT]

Wenn ein Fremder die Inhalte deiner Seite geändert hast - kannst du *keiner* Datei mehr vertrauen. D.h. selbst wenn du die Zeile

[FONT=monospace]<div style=" position: absolute; top:-785px;">[/FONT][FONT=monospace]<a href="http://www.zyloslim-diaet.de/">[/FONT][COLOR=#000000][FONT=monospace]http://www.zyloslim-diaet.de[/FONT][/COLOR][FONT=monospace]</a>

finden und beseitigen kannst, wer sagt dir, dass der angreifer *nur* diese Zeile eingebaut hat?

1. sicherheitslücke suchen und diese beseitigen
2. alles löschen
3. backup ohne sicherheitslücke hochladen

alles andere bringt dir leider nichts.

die zeile wird vermutlich dynmiasch von einem fremden system geholt. der quellecode ist vermutlich base-64 codiert. einfach nach neuen zeilen oder geänderten dateien suchen.. kann jeder gute ftp-cleint zum beispiel filzilla - unter verzeichnis vergleich.

wenn du probleme mit 1bis 3 hast - nimm geld in die hand und schreibe einen job aus...

viel glück

ralf

[/FONT]