php gehackt

[werner]

Bevor man nachdenkt was passiert ist und wie das passiert ist, würde ich erst mal alle Passwörter ändern: admin-passwort Gästebuch und ftp-passwort.

Was meinst du mit "Mir wurde heute nacht die php-Datei gehackt, die meine Gästebucheinträge speichert" ?

Wurde sie gelöscht oder verändert oder was sonst?

Wen jemand die Seite geknackt hat, dann kannst du von Glück reden, wenn er nur eine Datei zerstört hat um zu zeigen dass er da war und nicht deinen Server als SPAM-Mail Schleuder benutzt hat. Wer nämlich Dateien zerstören kann, kann auch Mails versenden.

Schau mal als erstes ob es für die Software, die du für dein Gästebuch einsetzt, eine neuere Version gibt. Wenn ja, würde ich die unbedingt installieren, wobei du natürlich aufpassen musst, dass deine alten Gästebucheinträge nicht verloren gehen.

PHP-Programme sind nämlich durchaus anfällig für Attacken, vor allem wenn sie nicht sauber programmiert wurden und der Web-Server nicht restriktiv eingestellt ist.