Druckbare Version
Hallo Zusammen,
ein Kunde von mir hatte komische Dateien im Webverzeichnis.
Diese hießen x.php about.php und help.php
Dieser Code hat anscheinend für ganz viele komische Seiteneinträge bei google geführt:
https://www.google.com/search?q=site...t=gws-wiz-serp
Hat jemand damit Erfahrung? Ich kann gerne mal den Code der Dateien posten?
Eure Contao Installation wurde über den Symfony Secret Fragment Exploit gehacked, da die Contao Installation nicht auf dem neuesten Stand war. Ihr müsst immer dafür sorgen die Contao Installation auf dem neuesten Stand zu halten.
Der Hack erlaubt es beliebigen PHP Code auszuführen. Ihr müsst Contao auf die neueste Version aktualisieren und alle infizierten Dateien (bestehende so wie auch Neue) löschen. Dazu müsst ihr auch alle öffentlich zugänglichen Ordner und Dateien prüfen.