Technische Probleme im Forum

[SuperLunar]

Die Seite ist immer noch gehackt

[harley]

Die Seite ist immer noch gehackt

wer sollte da nachts um die Zeit auch noch was dran ändern ?

[mikawo]

Die Seite ist immer noch gehackt

wer sollte da nachts um die Zeit auch noch was dran ändern ?

Ein "Internetseitenreparaturmensch"

[harley]

da sind verständlicherweise meist noch nicht mal ehrenamtliche Mods. unterwegs, und du willst gleich einen IT Techniker

[Friedrich 3]

Ein Internetseitenreparaturmensch...



Danke...der war Klasse!

[harley]

Die Seite ist immer noch gehackt

wer sollte da nachts um die Zeit auch noch was dran ändern ?

Ein "Internetseitenreparaturmensch"

ach, du meinst sowas :

[Schwubb]

Die Internetseite hat zuviel gegessen.Sie ist seit heute doppelt so breit wie gestern.
Was bedeutet



Forum-Startseite" /> ?????

Der Rest funkioniert bei mir. Virenscanner meldet nix. Allerdings habe ich nenn Firefox.




LG Schwubb

[einlied23]

Grüße !

Ich gebe auch mal meinen Senf dazu ....

Und zwar schlägt seid heute mein Virenprog. alarm wenn ich Silber.de besuche !

HTML/Infected.WebPage.Gen2 heist das Teil. Hier ne Info dazu :

Beschreibung:
ine häufig genutzte Attacke auf Internet Infrastruktur ist inzwischen die Infektion harmloser Webseiten. Einige Malware ändert jede HTML Seite auf der Platte und fügt einen Link (sehr oft einen IFrame) auf eine Seite hinzu, die Malware beherbergt. Andere Angriffe zielen auf Web Server und versuchen diese Arten von Weiterleitungen in dort gehostete Seiten einzu- fügen. Den Besitzern dieser Seiten ist zu raten, die Seiten offline zu nehmen, die Schwachstelle (entweder auf dem eigenen PC oder auf dem Server) zu beseitigen, die Seiten zu bereinigen und wieder online zu gehen.Infizierte Seiten enthalten oft zusätzliche Iframe, Object oder Script Tags. DieScript Tags enthalten oft verschlüsselten Code

[harley]

ja ist bekannt

ps :

http://www.seit-seid.de/

[dr.exe]

@ Schwubb, wie bereits beschrieben hat Hilde die Seite so Manipiliert das ein kleines unsichtbares Frame geladen wird, wo Hilde beliebigen Code ausführen kann. Dort ist wohl etwas, was die Virenscanner anschlagen lässt.
Hilde scheint aber entweder nicht besonders viel Wert drauf zu legen "gut" zu sein, er hat beim Manipulieren der Website unsauber gearbeitet (wahrscheinlich ein < vergessen) und somit landet Code der eigentlichen zu Website gehört auf der Website selber

Forum-Startseite" />

---
Dadurch das der Code nicht mehr bearbeitet wird ist die Seite jetzt so Fett.

[Schwubb]

@ dr.exe


Ich glaub Hilde wollte nicht gut sein, sondern nur zeigen wie einfach es immer noch ist die Seite zu hacken.
2 x innerhalb einer Woche. Schwaches Bild!

[durchdenwind]

Mir geht`s wie Schwupp!
Vierenscanner schlägt nicht an, aber viel zu großes Bild! Muß auf der Seite hin- und herscrollen, um alles zu lesen.
Dachte schon, meine Grafikkarte ist im Eimer

[harley]

spricht dann aber nicht gerade für eure Virenscanner!

evtl. mal updaten

[weissbart]

Moin.

Hilde lädt von der Seite http://200.91.255.254/hilde.php
Wenn Ihr mal nur die IP-adresse im Browser eingebt, kommt ihr auf die Seite der Hackergruppe 'Tactical Narcotics Team' auf der gehackte Seiten und die Art des Hacks gelistet sind.
Die Ip gehört übrigens dem Hoster ITELKOM in Bogota, Kolumbien.

gruß
weissbart

edit: von der 200.91.255.254/hilde.php verweist es weiter auf http://83.111.185.77:8888/browser-exploit-sammlung. Das bedeutet, daß der Browser versucht zum Server 83.111.185.77 mit dem Zielport 8888 einen Verbindung aufzubauen. Wenn ihr eure lokale Firewall sauber konfiguriert habt, sollte das nicht funktionieren.

die Adresse 83.111.185.77 gehört übrigens der Utcuae-EMIRNET in Dubai.

[Friedrich 3]

Wenn ich da drauf gehe sehe ich nur ein 1pixel bild und im Quelltext nur die IP der arabischen Emirate mit Verweis auf Exploit Sammlung(deutsch geschrieben)