Joomla.li gehackt! (Seite 2)

Es gibt wohl kein Forum bei dem dieses Thema momentan nicht ganz weit oben steht! Naja natürlich nicht in jedem aber es wird oft diskutiert! Also war um auch nicht hier!?
Wer wagt den Eröffnung- Thread?

Hallo zusammen,

wenn man in google nach der Signatur des Hackers sucht-> Google-Suche nach HEXB00T3R fallen neben einer Unzahl von Treffern der verschiedensten gehackten Websites auch die Unterschiedlichkeit der CMS- und Shopsysteme auf, die offenbar mit Erfolg immer noch gehackt sind oder es bis vor kurzem waren.

Außer Joomla sind es auch Typo3 und wordpress-Seiten sowie mir unbekannte CMS-Systeme.

Mit anderen Worten nutzt diese Truppe an Lücken aus, was das Internet hergibt....und das seit Jahren.

Möglicherweise sind es auch nicht immer Anfälligkeiten im jeweiligen Core-System, sondern irgendeine Erweiterung oder quick&dirty programmierte PlugIns, die hier wieder einmal den Einstieg ermöglichten.

Dass sich ehemalige Script-Kiddies mit pseudoreligiösen und martialischen Sprüchen aufwerten, ist eine Sache, die mir schon vor >20 Jahren über den Weg gelaufen ist.

Geblieben ist ausser dem Ärger für die Betroffenen eines: diese Hacker sind für die meisten Staaten schlicht Kriminelle und ich hoffe, dass gegen sie auch entsprechend ermittelt wird.

Gruß

Bernd

Danke für Deinen Tollen Beitrag!!!!

Genau wie du es sagst, Alle Systeme sind immer betroffen weil der Admin mist gebaut hat.

bernd888 schrieb:


wenn man in google nach der Signatur des Hackers sucht-> Google-Suche nach HEXB00T3R fallen neben einer Unzahl von Treffern der verschiedensten gehackten Websites auch die Unterschiedlichkeit der CMS- und Shopsysteme auf, die offenbar mit Erfolg immer noch gehackt sind oder es bis vor kurzem waren.


Gruß

Bernd

Wenn die Google-Ergebnisse anschaue ist das wirklich erschreckend, da wird einem ganz schwindelig und viele Seiten sind noch nicht wieder hergestellt.

Da lohnt sich der Aufwand für jede Sicherheitslücke, dass man das Update für seine CMS macht.

wer regelmäßig seine logfiles analysiert, weiss wie oft eine website automatisierten oder gezielten angriffen ausgesetzt ist. bekannte oder neue sicherheitslücken von content managment systemen werden dabei gerne ausgenutzt.

deswegen: regelmäßig updates und backups machen!
updates sollten sowohl von der software, als auch von den erweiterungen gemacht werden.

für Joomla:
hier findet man die Joomla Sicherheits Ankündigungen, einfach abonnieren und man ist immer auf dem neuesten Stand:

developer.joomla.org/security/news.html

Vielleicht sollten wir hier eine Sportgruppe gründen "Hacking". Wir setzen uns jeder nen dummyserver auf und Hacken uns gegenseitig, finden die Schwachstellen )

Seit 03.12.2009 sind eigentlich grösstens Teil nur *.ch Domains von "HEXB00T3R" gehackt!
Gestern am 08.12.09 waren es ca. 70 (!) Stück.
Komplette Liste zum anschauen bei: zone-h .
Vielleicht findet jemand dort im Archiv auch seine eigene oder von Kollegen... 8)

romacron schrieb:

Vielleicht sollten wir hier eine Sportgruppe gründen "Hacking". Wir setzen uns jeder nen dummyserver auf und Hacken uns gegenseitig, finden die Schwachstellen )

So ist der Virus entstanden und heute haben alle Angst davor.
Altes kann hier aber schützen, es müssen nicht immer die neusten Joomla\'s dieser Welt sein. Nimm Windows95 und Du hast keine Probleme mit Viren. ;o)

Es ist schon so wie Roman sagte, wenn der Admin Mist baut, helfen auch keine Updates. Das Problem ist doch, dass es X Versionen gibt und keiner (außer den Entwicklern) einen Durchblick hat.

newchurches schrieb:

hier findet man die Joomla Sicherheits Ankündigungen, einfach abonnieren und man ist immer auf dem neuesten Stand:

developer.joomla.org/security/news.html

Und hier das Security Bulletin von TYPO3:

typo3.org/teams/security/security-bulletins/typo3-20071210-1/

So wie ich das sehe, sind das meist irgendwelche Seiten mit PlugIns die betroffen sind. Klar gibt es auch Sicherheitslücken für die neuen Forensysteme, Blogs ... aber die Personen die die Lücken finden schreiben meist die Betreiber / Hersteller der Systeme an oder arbeiten bei solchen mit. Es gibt aber auch Lücken in der Programmiersprache, da muss noch nicht mal das CMS dran Schuld haben, oder der apache Server hat ne alte Version...

Ãœbrigends etwas für Blogbetreiber, Shop Betreiber, SQL Injektion wird meistens benutzt um an irgendwelche Kundendaten heran zu kommen, ein perfekter Schutz dagegen ist :

ctxtra.org/startseite