Virus auf Webserver möglich?
 

Hallo Zusammen,

mein Webserver wurde gehackt, nun hat der Hacker eine PhP file so mit meiner .htaccess Datei verknüpft das ganz viele häßliche Links (illegale Downloads) bei Google auftauchen.

Hier mal ein kleiner Auszug wie die links aussehen. Das Einzig gute an diesen links ist diese Zahlen-Buchstaben-Kombi, damit lassen sich die links recht schnell bei google finden und entfernen.

hxxp://meine-domain.de/the-strokes-room-on-fire-6b2k3-320
hxxp://meine-domain.de/nokia-7210-supernova-backup-file-6b2k3
hxxp://meine-domain.de/quicken-essentials-error-101-6b2k3
hxxp://meine-domain.de/vista-6b2k3-operating-system-disc
hxxp://meine-domain.de/nokia-lumia-610-6b2k3-software
hxxp://meine-domain.de/crystal-6b2k3-eye-camera-software
hxxp://meine-domain.de/free-6b2k3-health-and-safety-poster
hxxp://meine-domain.de/inception-with-chinese-subtitles-6b2k3
hxxp://meine-domain.de/digital-signal-6b2k3-processing-software-free
hxxp://meine-domain.de/blessed-be-your-name-newsboys-6b2k3
hxxp://meine-domain.de/free-world-go-6b2k3-boom
hxxp://meine-domain.de/free-online-books-6b2k3-fiction
hxxp://meine-domain.de/guitar-6b2k3-rock-tour-2
hxxp://meine-domain.de/out-athens-6b2k3-part-1
hxxp://meine-domain.de/steam-turbine-6b2k3-handbook-free
hxxp://meine-domain.de/tata-6b2k3-mcgraw-hill-physics-books


Ich habe als ich es bemerkt habe alles vom Server gelöscht. Leider hört es mit den Links aber nicht auf. Es tauchen täglich neue auf. Nun meine Frage gibt es einen Virenscanner für solche fälle???

Wie bekomme ich das Problem in den Griff es sind bereit über 1200 Links die ich selbst in den Webmaster Tools entfernen musste, und so langsam geht mir der Spaß aus.

Vielen Dank schonmal für eure Hilfe

Das kannst du vergessen. IdR muss dein Online-Auftritt komplett neu eingerichtet werden. Es reicht nicht nur einfach ein paar Dateien zu löschen.

Dann ist auch die Frage wie weit deine Zugriffsrechte auf diesem Server sind, zB ob du einen managed Server oder gar einen root Server mit vollem SSH-Zugriff hast. Bei letzterem liegt nämlich die komplette Verantwortung bei dir wenn der Server gekapert wird.

Also mein Hoster hat mir nur gesagt das ich die entsprechende Datei und die .htaccess vom Server schmeißen soll, ich habe daraufhin alles worauf ich zugriffsrechte habe vom Server gelöscht. Auf die php.ini habe ich zB keinen zugriff.

Ich weiß ja nicht wozu ein Hacker in der Lage ist, aber ich könnte mir auch vorstellen das irgendwas in den oberen Strukturen platziert wurde, aber das kann wohl nur der Hoster prüfen. Dann muss ich die nochmal anschieben.

Der Teufel steckt im Detail. Hab keine Information darüber, was deine Seite alles darstellt, auf welches CMS die setzt und welche Plugins das Teil nutzt. Das CMS wie zB Joomla und Wordpress sowie darin installierte Plugins müssen auch immer zeitnah aktualisiert werden, da darin ständig Sicherheitslücken gefunden werden.