Trojanerwarnung!!!

[sonde]

Hallo,

wer kann helfen?

Ich habe für einen Verlag eine Seite erstellt und hierfür REDAXO verwendet.
Seit kurzem erhält dieser Verlag von desen Kunden E-Mails mit folgendem Hinweis:

Die Seite enthält nach Angaben unserer Firewall etliche
Viren: Java.Trojan.Exploit.Bytverify (2x), Trojan.Java.ClassLoader.D (3x),
Java.Trojan.Exploit.Bytverify.I.

Da ich einen Mac als Arbeitsgerät benutze habe ich leider kaum Ahnung was Viren betrifft.

Wäre daher für jeden Hinweis seeeeehr dankbar...

Gruss, Daniel

[Markus.Staab]

Hi Daniel,

Willkommen bei REDAXO.

Da du hier irgendwelche Probleme aus der Java-Welt vorstellst, ist es unmöglich, dass diese über ein CMS entstanden sind, welches auf PHP/HTML basiert.

Verwendet ihr evtl irgendwelche Java Applets oder Java Programme auf der Webseite?

Viele Grüße,
Markus

[sonde]

Hallo Markus,

das ist ja das was auch uns wundert:
Es wird kein Java oder dergleichen angewendet. Nur das reine REDAXO-CMS.

Kann es sein das die Trojaner bereits auf dem Server waren?

[sonde]

Noch ein Hinweis:
wir verwendet Javascript-Code. Aber das hat ja nix mit Java selbst zu tun.

[Markus.Staab]

Hi,

wie du schon sagst, Java und Javascript sind zwei ganz versch. Dinge.

Evtl ist euer Server von einem Trojaner infiziert, der über irgendeinen anderen Weg auf das System gelangt ist?

Nebenbei:
Eine .htaccess gibts bei euch im redaxo/include verzeichnis?

Gruß,
Markus

[sonde]

Meinst du die .htaccess-Datei die im Original herunter geladenen REDAXO bereits vorhanden war?
Muss ich diese Datei noch anpassen? Wenn ja, wie?

[Dr KillerJoe]

Hi.

Die .htaccess im Include ordner brauchst Du nicht anpassen. Markus wollte nur wissen, ob die Datei auf dem Server auch wirklich ist. Wen sie dort nicht wäre entsteht dadurch eine Sicherheitslücke

mfg
Flo

[Ruediger.Nitzsche]

Laufen in dem Account noch andere Installationen bzw. Software? Wenn ja, evtl. auch mal dort nach Lücken suchen.

Rüdiger