Hacker Links nur bei Google

np · : 16.08.2006 : 409

Ich hab auf meiner Seite versteckte Links entdeckt (buy cialis etc), die sich in versteckten divs befinden.

Wenn ich meine Seite als googelbot über den FF ansurfe, dann finde ich die Links im quellcode, sonst aber nicht. Wie machen die das? Wie kann ich mich davor schützen?

Edit: Im Quellcode finde ich die Links nur im FF, nicht aber im IE.

Wie kann ich diese sch*** Links aufspüren?

linkpartner gesucht im bereich reisen, urlaub, mode, möbel, multimedia, haushalt, sport, auto, garten, kinder, spielzeug, schmuck, wellness

np · : 16.08.2006 : 409

Mist, dieser Dreck ist auf mehreren Hundert Seiten drauf #Cussing out

Was kann ich nun machen bzw. wie kann ich das in Zukunft verhindern?

linkpartner gesucht im bereich reisen, urlaub, mode, möbel, multimedia, haushalt, sport, auto, garten, kinder, spielzeug, schmuck, wellness

philophax · : 02.03.2005 : 339 : nahe Stuttgart 21

Versteckte Links? Versteckte divs? Inhalte auf Deiner Site, die nicht von Dir stammen? Keiner sonst hat Zugriff?

Klingt nach dem Malaysia-Hack von letzem Jahr. Würde bedeuten: Dein Server ist angegriffen worden.

Oder versteh´ ich was falsch?

PhiloPhax

philophax · : 02.03.2005 : 339 : nahe Stuttgart 21

Ah, da hat sich was überschnitten.

War bei uns auf allen Siten - statisch und dynamisch. Und sogar in .gifs, .ini - und was weiß ich.

Muss mal überlegen, wo das damals publik gemacht wurde.

Sind´s statische oder dynamische Seiten?

PhiloPhax

np · : 16.08.2006 : 409

Danke für die antworten.

Es ist eine Typo3 Seite. Die Links befinden sich in versteckten divs.

linkpartner gesucht im bereich reisen, urlaub, mode, möbel, multimedia, haushalt, sport, auto, garten, kinder, spielzeug, schmuck, wellness

philophax · : 02.03.2005 : 339 : nahe Stuttgart 21

Ok, da gibt es Infos in typo3.net
Bei uns kamen die auch über Typo3 rein. Eine Extension war unsicher (macina_banners) > http://www.typo3.net/forum/list/list_post//62569/?page=4&sword=macina_banners#pid237510

Schlechte Nachricht: nach sechs Wochen hirnen und versuchen haben wir uns der (damals verbreiteten) Meinung angeschlossen - und alles neu gemacht.

Neuer Server, den alten vom Netz genommen, mit zwei Rechnern und unterschiedlichen .hosts-Einstellungen und dem Programm Synergy zum kopieren von Texten von vernetzten Rechnern (bzw deren Bildschirmen) alle Inhalte von Hand kopiert.

Allerdings hat sich der Fiesling auf allen (auch nicht Typo3-Seiten) auf dem Server breit gemacht! Und - wir gesagt - in allen möglichen Dateien. Und sogar im Backend vom Typo3.

PhiloPhax

np · : 16.08.2006 : 409

das hört sich nicht gut an. Gibts sonst noch Möglichkeiten?

linkpartner gesucht im bereich reisen, urlaub, mode, möbel, multimedia, haushalt, sport, auto, garten, kinder, spielzeug, schmuck, wellness

bennos · : 16.12.2005 : 1299 : dortmund

solche sachen werden mit "weichen" erstellt.

geht per javascript oder in kombination mit dem server (php, usw).

funktioniert über das auslesen von parametern per http get.
kannst du den browser z.b, abfragen und den user auf eine optmierte seite schicken per redirect.

die methode ist aber mit vorsicht zu geniessen. google mag das nicht so.

bennos

Suche Links zu vielen Themen ca. 100 Projekte. Bietet mal an. Habe meine PM Box aufgeräumt oder per EMail.
Biete natürlich Gegenleistungen.

np · : 16.08.2006 : 409

ok, danke.

Wie bring ich die Suche wieder weg? Wie gesagt, die Link sind auf mehreren Hundert Seiten drauf.

Kann man nach so einem Angriff das System überhaupt wieder ganz sicher kriegen? Wenn nein, welche Alternativen bleiben mir?

linkpartner gesucht im bereich reisen, urlaub, mode, möbel, multimedia, haushalt, sport, auto, garten, kinder, spielzeug, schmuck, wellness

ole1210 · : 12.08.2005 : 6371 : Olpe

Hehehe....net schlecht gemacht. Hat hat einer deine Seiten gehacked und nicht nur Links eingebaut, sondern kombiniert das ganze noch schön mit Cloaking.

Doch wahrscheinlich ist die Lösung einfacher, als du denkst.

Der Hacker hat sicherlich nicht 100te von deinen Seiten bearbeitet, sondern wahrscheinlich nur eine Seite, die auf allen anderen Seiten includiert wird. Das ist erheblich weniger Zeitaufwändig.

Du könntest also einfach mal per FTP auf deinen Server gehen, und dir die Änderungsdaten der seiten ansehen. Oder du ziehst die ganzen Dateien vom Server mal runter und lässt deinen PHP-Editor nach den Links suchen.

Vermutlich ist dein problem mit recht wenig Zeit gelöst.

Allerdings solltest du deine Logfiles mal scharf kontrollieren. Irgendwie muss der ja Zugriff bekommen haben.

Starke Seiten suchen Linkpartner! Gerne auch neue Projekte!
Hier bohren für neuen Monitor: [X]

GreenHorn · : 19.12.2005 : 4501 : Germany

np · : 16.08.2006 : 409

philophax · : 02.03.2005 : 339 : nahe Stuttgart 21

Hast Du die macina_banners in Benutzung? Wenn ja, erst mal auf die neueste Version updaten! Die ist sicher.

PhiloPhax

np · : 16.08.2006 : 409

Da die ganze Säuberung einige Zeit in Anspruch nehmen wird, wie sollen wir uns verhalten?

Sollen wir den Googlebot ausschließen bis unser System wieder 100% sicher ist und alle versteckten Links entfernt sind um keine Entfernung aus dem index zu riskieren?

linkpartner gesucht im bereich reisen, urlaub, mode, möbel, multimedia, haushalt, sport, auto, garten, kinder, spielzeug, schmuck, wellness

ole1210 · : 12.08.2005 : 6371 : Olpe

Am 11. März hast du dein problem gepostet und am 17. März fragst du nach, was du tun sollst?

Deine Ruhe möchtre ich haben. Die Links könnten schon lange weg sein. Das ist ne Aktion von wenigen Stunden.

Gruß

Ole

PS.: Würdest du tägliche Backups der DB und der dateien machen, so wäre es eine Sache von Minuten, bis alles wieder sauber ist.

Starke Seiten suchen Linkpartner! Gerne auch neue Projekte!
Hier bohren für neuen Monitor: [X]