-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Am 01.09.2011 12:04, schrieb Jan Greth:
> Hallo zusammen!
> 
> Ich würde hier gerne mal eure Meinung / Ideen zu folgendem Problem
> hören:
> 
> Die Datei /typo3_root_folder/typo3/index.php wird bei mir ca alle
> 10-12 Stunden überschrieben. Und zwar wird der darin vorhandene
> Quellcode durch einen Timestamp ersetzt. Allerdings bur rein
> dieser. Kein <?php ... oder sowas, nein, rein plain 10 Zahlen und
> das wars.
> 
> Was das für Auswirkungen hat? FE + BE tot... geht gar nix mehr...
> 
> Wenn ich dann die gleiche Datei aus einer anderen Installation 
> drüberkopiere ist alles wieder ok, so als wäre nix gewesen...
> 
> Die Apache Logfiles sagen dazu rein gar nix.
> 
> Hier noch die Randdaten:
> 
> TYPO3 4.4.10 PHP 5.2.11 Safe Mode off
> 
> 
> LG Jan

Hi Jan, Klingt so als würde irgend etwas auf der installation
schieflaufen. z.b ein script cronjob oder ähnliches das fehler haft
programmiert ist. und dadurch einfach "mülldaten" z.b einen timestamp
in die falsche datei schreibt.

könnte auch ein hackerangriff sein. der nicht richtig funktioniert. ich
hatte das mal auf einem server das script was da eingedrungen ist war
schlecht geschrieben sollte einendlich einen unsichtbaren iframe in
jede seite packen statt dessen hats aber dinge zerstört und die seite
unbrauchbar gemacht.

du must auf jedenfall der ursache auf den grund gehen sonst wird sich
das problem nicht lösen.

als "notnagel" könnte eventuell ein schreibschutz auf index.php helfen.

unter der annahme das ein fehlerhaft programmiertes script diesen
nicht entfernt. trozdem würde ich die möglichkeit einens
hackerangriffes prüfen und gründlich nach scripten suchen die nicht
von dir dort hin plaziert wurden. gerne werden diese auch in
unterverezeichnissen versteckt.

gruss chris

- -- 
Christian Wolff // Berlin
http://www.connye.com

some projects:
http://richtermediagroup.com | http://titanic.de | http://keyopinions.info
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (MingW32)

iEYEARECAAYFAk5fW0IACgkQIcCaXPh/JHEkzwCfVZ2RwaEsNiK7Sm2mP+BCx1FS
wdIAniD7zNawWcWRQN3Lrab7YEtsffLX
=1KWy
-----END PGP SIGNATURE-----
_______________________________________________
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Antwort per Email an