gehackt mit ftp 0 * c

[thomas]

nein, ich habe keine Infos drüber wie das log formatiert ist

wenn anstatt der Seite ein "hacked by ..." steht, dann nehme ich an sie wurde gehackt. Ausserdem steht dieses a _ o r ...... ftp 0 * c hinter einer PHP Datei die nur ein Bild ausgibt.

Hallo,

dies finde ich in den logs angehängt an eine PHP Datei:

a _ o r ...... ftp 0 * c

...... = Kundennummer beim hoster.

Hast du denn eine Definition, wie das Log formatiert ist, also was die verschiedenen Spalten bedeuten?

Das einzigste was ich bis jetzt weis ist das da wohl irgendwie so Zugriff mit FTP möglich war. Aber ich habe keine Ahnung wo nun die Sicherheitslücke ist.

Wie kommst du darauf, dass es eine Sicherheitslücke gab? Wurdest du von deinem Hoster kontaktiert?

Gruß
Christoph