Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Domain wird umgeleitet (https://www.trojaner-board.de/122330-domain-umgeleitet.html)

rundschau 17.08.2012 19:13

Domain wird umgeleitet
 
Hi.
Hoffe daß ich im richtigen Thread gelandet bin.. :)
Nachdem ich heut zufällig mal meine Domain kieler-rundschau.de über Google aufgerufen habe mußte ich feststellen daß sie auf www.downloadprovider.me umgeleitet wird.
Passiert aber nur bei Aufruf über Google. Über Bing, oder bei Direktaufruf ist alles okay.
Hat einer einen Tipp wo ich nach was suchen muß?

Danke und Gruß

markusg 17.08.2012 19:54

hi
poste mal den inhalt der
.htaccess datei

rundschau 17.08.2012 20:02

##
# @version $Id: htaccess.txt 14401 2010-01-26 14:10:00Z louis $
# @package Joomla
# @copyright Copyright (C) 2005 - 2010 Open Source Matters. All rights reserved.
# @license hxxp://www.gnu.org/copyleft/gpl.html GNU/GPL
# Joomla! is Free Software
##


#####################################################
# READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE
#
# The line just below this section: 'Options +FollowSymLinks' may cause problems
# with some server configurations. It is required for use of mod_rewrite, but may already
# be set by your server administrator in a way that dissallows changing it in
# your .htaccess file. If using it causes your server to error out, comment it out (add # to
# beginning of line), reload your site in your browser and test your sef url's. If they work,
# it has been set by your server administrator and you do not need it set here.
#
#####################################################

## Can be commented out if causes errors, see notes above.
Options +FollowSymLinks

#
# mod_rewrite in use

RewriteEngine On

########## Begin - Rewrite rules to block out some common exploits
## If you experience problems on your site block out the operations listed below
## This attempts to block the most common type of exploit `attempts` to Joomla!
#
## Deny access to extension xml files (uncomment out to activate)
#<Files ~ "\.xml$">
#Order allow,deny
#Deny from all
#Satisfy all
#</Files>
## End of deny access to extension xml files
RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|\%3D) [OR]
# Block out any script trying to base64_encode crap to send via URL
RewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [OR]
# Block out any script that includes a <script> tag in URL
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Block out any script trying to modify a _REQUEST variable via URL
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
# Send all blocked request to homepage with 403 Forbidden error!
RewriteRule ^(.*)$ index.php [F,L]
#
########## End - Rewrite rules to block out some common exploits

# Uncomment following line if your webserver's URL
# is not directly related to physical file paths.
# Update Your Joomla! Directory (just / for root)

# RewriteBase /


########## Begin - Joomla! core SEF Section
#
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} !^/index.php
RewriteCond %{REQUEST_URI} (/|\.php|\.html|\.htm|\.feed|\.pdf|\.raw|/[^.]*)$ [NC]
RewriteRule (.*) index.php
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]
#
########## End - Joomla! core SEF Section

markusg 17.08.2012 20:05

gibts noch mehr solcher dateien?
bzw hast du ein backup deiner seite was du einspielen kannst?
Joomla:
ist das aktuell + verwendete plugins?
schmeiß mal alle ungenutzten plugins raus.
sicherheitshinweise lesen:
Joomla! Sicherheits Checkliste

rundschau 17.08.2012 20:22

Nein, ein Backup gibts leider nicht mehr. Nachdem vor 3 Monaten unser Haus in Rauch aufgegangen ist gab es keine Sicherung mehr für irgendwas. Da die Rundschau nur die Hobbyseite ist gab es dringendes. Wäre aber trotzdem viel Arbeit dahin.. :daumenrunter:
Joomla ist aktuell. Plugins wohl auch.

Werd mich dranmachen ungenutzte zu entsorgen.

markusg 17.08.2012 20:28

hmm ich hatte keine umleitung über google, guck mal ob das en allgemeines problem bei deinem pc ist.
wurden denn in letzter zeit files auf dem server geendert? enderungen die du nicht gemacht hast meine ich.

rundschau 17.08.2012 20:34

Habs heut über mehrere Rechner versucht. Nicht nur meinem. Auch über Smartphones. Überall gleich..
Seltsam.

markusg 17.08.2012 20:48

ok muss mal dann evtl. ne vm aufsetzen und gucken
aber wie gesagt, guck mal ob dateien verendert wurden bzw in den server logs

rundschau 17.08.2012 20:50

Okay.. Thx..
meld mich wieder...

markusg 20.08.2012 20:15

ok, wäre nett :-)


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:33 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131