Gestern und heute (bzw. laut logfile am 16.1.2010) wurden mir 2 dophin 6.1.4 communities gehackt.

Folge: ich konnte die ordner wo die drin waren gar nicht mehr bearbeiten und auch nicht mehr löschen und 1&1 hat mir zeitweilig sogar einen teil meines accounts gesperrt.

Inzwischen sind beide Installationen gelöscht und kann ich von vorne anfangen, wobei ich diesmal direkt Version 7.0 probiere und hoffe dass alle Sicherheitslücken geschlossen sind. Hat jemand Erfahrung damit?

Infos zu dem Anrgiff hat mir 1&1 geschickt:

heise.de/security/meldung/Bot-…mnetz-Routern-208535.html

Gute Frage?
DAS wollte ich ja gerade mal von Euch wissen?

Ich weiss leider nur dass gar nix mehr ging und 1&1 mir diesen Artikel geschickt hat....

muss nichts mit dolphin zu tun haben...

erstelle mal eine info.php und lade diese hoch, schreib mal dann den link hier ein.
info.php erstellen:
dolph-in-forum.de/wiki/?p=18[/quote]

Dauert eine Weile weil ich das gesamte Verzeichnis von Puretec gelöscht wurde und ich gerade die Version 7.0 komplett neu uploade.

Ich hab aber eine testseite:
sammyundfloris.de/club/curltest.php

Ich hänge zu Eurer Info mal eine mail an die ich eben von puretec bekommen habe

Jetzt ist auch die info.php da -
allerdings, sobald ich die .htaccess aus dolphin 7 uploade, bekomme ich 500 server error?

Original von mmogi
Jetzt ist auch die info.php da -
allerdings, sobald ich die .htaccess aus dolphin 7 uploade, bekomme ich 500 server error?

sorry - link vergessen: sammyundfloris.de/club/info.php

Original von realmasterd
kannst die info.php wieder löschen, an register_globals kann es nicht liegen bzw. gelegen haben.

Tks - hab jetzt Dolphin 7.0 installiert - sieht ja ganz toll aus
Mal sehen ob es auch sicher ist

Original von Nothingface
Hast du denn da nur Webspace oder einen Server bzw. V-Server?
Sollte es ein Server oder V-Server sein denke ich mal, dass du den selbst administrierst?
Dann kann es nämlich viele Ursachen haben, da ich nicht den Eindruck habe, als würdest du dich mit Servern etc. auskennen (kann mich natürlich täuschen).

Bedenke....ein Server oder V-Server ist eine Waffe im Netz. Damit sollte man sich auskennen, oder ihn administrieren lassen!

Nein hab keinen Server oder V server - nur webspace, denn mit servern keen ich mich ECHT nicht aus

Original von realmasterd

Original von mmogi
Tks - hab jetzt Dolphin 7.0 installiert - sieht ja ganz toll aus
Mal sehen ob es auch sicher ist

dolphin 7 ist schon anders!

bedenke das du keinen nachweis geliefert hast das es bei dir an dolphin 6.1.4 gelegen hat

Ich hoffe und glaube ja auch nicht dass es an Dolphin gelegen hat - eher 1&1 vielleicht aber die geben das ja eh nicht zu. Ich fand schon dolphin 6.1.4 ein tolles Programm und das neue 7.0 ist ja noch viel besser