Website gehackt

[sb119]

Hallo ihr,

unsere Website www.archiv-der-zukunft.de wurde Opfer eines Cloaking Angriffs. Auch nach einer Wiederherstellung der Seite (Webspace + Datenbank) und Änderung des Passworts ist die Seite nach kurzer Zeit wieder verseucht. Wir verweden WebEdition 3.5. Scheinbar wurde die Anmeldemaske auch verändert. Welche Verzeichnisse sind vermutlich betroffen, wie würdet ihr vorgehen?

Viele Dank!

[MarS]

... wie würdet ihr vorgehen?

FTP-Backup machen (ggf. Templates und Dokumente aus wE sichern), Webspace+DB komplett leeren, alle Zugangsdaten ändern, aktuelle wE-Version installieren und dann die Präsenz Stück für Stück wieder ans laufen bringen.

Gruß, Martin