forum.jswelt.de wurde gehackt

[dalokke]

Tagchen,

kommt man über Google auf eure Seite (nicht angemeldet, ohne Cookie), wird man direkt auf eine Filesharing-Seite weitergeleitet. Das Problem hatte ich bei mir auch schon im Forum. Um das zu beheben, einmal vbseo deaktivieren und wieder aktivieren und dann Benutzerrechte der config-XML von vbseo auf 440 setzen.

Habt ihr in den letzten Tagen oder Wochen Einbrüche in den Besucherzahlen, das dürfte an diesem Hack liegen.

[mikdoe]

Kommt mir sehr bekannt vor: http://forum.jswelt.de/smalltalk/560...erlinkt-5.html (Forum falsch verlinkt?)

[kkapsner]

Ist auch wieder der exakt gleiche Code. @mo: bitte reparieren.

[mo]

na prima! besten dank für den tip!
hab das mal erledigt. im safari läuft bei mir alles normal. kann das wer bestätigen?

[kkapsner]

Wird immer noch weitergeleitet... aber wie beim letzten Mal nur, wenn man das erste Mal auf das Forum geht.

[dalokke]

Welchen Browser man nutzt, das wird wohl keine Rolle spielen. Lösch mal alle Cookies für das Forum hier und dann versuch es nochmal, wirst du weitergeleitet, nochmal bei vbSeo beigehen.

[dalokke]

Ja, ich werde auch weiterhin weitergeleitet ...

Hier noch ein paar Infos:
Still getting the MyFilestore.com redirect.. - vBulletin SEO Forums
Introduction to Security Basics: 123filestore and url123 redirection issues, what caused it and how to prevent it. - Blogs - vBulletin SEO Forums

Bei meinem Forum hat sich das Problem nach einem Hoster-Wechsel in Wohlgefallen aufgelöst. Ob es daran gelegen hat, kann ich aber nicht mit Bestimmtheit sagen.

[mo]

seltsam. habe alle cookies gelöscht, werde definitiv nicht weitergeleitet.
wo finde ich denn die weiterleitung im board selbst? die templates scheinen sauber zu sein..

auf jeden fall habe ich jetzt mal register_globals auf 0 gestellt. wenn da jetzt nichts zu finden ist, dann muss ich eben vbSEO deinstallieren, das scheint der grund allen übels zu sein.
vb_datastore neu initialisiert. sollte jetzt theoretisch weg sein.

[dalokke]

yep, jetzt werde ich auch nicht mehr weitergeleitet

[mo]

perfekt. danke die auf jeden fall für die hinweise, damit hab ich die krätze endlich losbekommen

[kkapsner]

allow_url_include und allow_url_fopen solltest du auch noch deaktivieren, falls du es noch nicht hast.