4images Forum & Community
4images Issues / Ausgaben => Discussion & Troubleshooting => Topic started by: Danie on March 31, 2009, 12:26:09 AM
-
Ende voriger Woche mußte ich leider feststellen, dass meine Gallery mit allen Fotos gehackt wurde.
Ich hab mich dann bei Google dann mal auf die Suche der Hacker gemacht und folgendes gefunden:
+removed+
Bei den gehackten Seiten handelt es sich fast ausschließlich um Fotogallerien.
Was kann man denn nun unternehmen um die Gallerie sicherer zu machen, denn scheinbar haben diese
Leute einen hundertprozentigen Weg gefunden um die 4images galerien zu hacken.
LG Danielle
-
hallo Danielle und willkommen im 4images Forum ...
... das sind alles alte, nicht akualisierte 4images Versionen ... Version 1.7.1 ...
... auch gehe ich davon aus, dass in diesen Versionen nicht die bekannten Security-Fixes hier aus dem Forum installiert wurden ...
... und wenn man eine sichere Galerie haben möchte, dann sollte man schon auf die aktuelle Version 1.7.6 updaten ...
... und wie man seine Galerie dann auch sicher hält, dazu gibt es hier in den FAQ diverse Hinweise ...
und wenn du nun schreibst, dass auch deine Galerie gehackt wurde, so gehe fast davon aus, dass
- du auch noch eine alte, nicht aktualisierte Version von 4images zu laufen hast ...
- du keine entsprechenden Security-Fixes installiert hast ...
-
Hi ich weiß nicht aber ich glaube meine Seite wurde auch gehackt. Ich komme nicht mehr auf meine Seite, sobald ich die index.php aufrufe. Bis vor 2 Std kam ich ohne Probleme 3 Monate auf die Seite. Mittlerweise über 200 User.
Wenn ich die index.php durch eine index.html gehts. Kann es seind ass jemand die index.php gehackt und geäändert hat? Leider kenn ich mich garnicht mit PHP aus um dies festzustellen.
Selbst wenn ich die Original index.php aus dem 4image Pack nehme läd die Seite nicht.
Wie gesagt von jetzt auf gleich 3 Monate ohne Probleme funktioniert und auch bevor der Ausfall war nichts an der index.php geändert.
So ich habe nun nix anderes gemacht als die index.php zu löschen und neu aufzuspielen. Nach aufruf erhalte ich folgende Meldung
Fatal error: Unknown: Failed opening required '/var/customers/webs/xxxxxx/xxxxxxxxxxxxxx.de/bilder/index.php' (include_path='.:/usr/share/php:/usr/share/pear') in Unknown on line 0
Ich wusste garnicht dass eine php Datei mit Zeile 0 beginnt. Dachte immer 1 Ist die erste Zeile. finde in der Index auch keine zeile 0
-
Willkommen im Forum!
nimm mal deine scripts in den html und php dateine die vor den tags <html> oder <php> stehen raus.
in den dateien vor den tag <php> darf auch keine leerzeile sein.
mfg Andi