Serendipity Forums

Hallo,
da mein Blog gehackt wurde, bin ich jetzt auf der Suche nach verdächtigen Dateien. Deshalb meine Frage, ob ein Ordner mit dem Namen bixiwe im Verzeichnis uploads, der eine Versicherungswerbeseite enthält, in der Ursprungs-Installation vorhanden?
Danke schon jetzt für jede Antwort.
LG
Porzcat

Hi!

Nein. Das uploads/ Verzeichnis ist standardmäßig leer.

Wenn Du dort Dateien drinhast, liegt das daran dass "uploads" meistens Schreibrechte für alle hat, da dort per web hochgeladene dateien reinkommen. Es kann also sein dass ein PHP-Script auf deiner Seite gehackt wurde, und jemand einfachi ndeinem webspace nach einem ordner gesucht hat, der schreibrechte hat, damit das gehackte PHP-Script dort beliebige Daten reinschreiben kann.

Grüße,
Garvin

@Garvin
Dazu gleich mal die Frage, welche Ordner brauchen welche Rechte?
Gibt's da irgendwo eine Übersicht?

Siehe FAQ, http://www.s9y.org/11.html#A15

Grüße,
garvin