Hast Du mal alle Dateien auf dem Server deines Hosters überprüft??
Anfang des Jahres hatte ein Freund von mir das gleiche Problem.
Der war bei Strato und da hatte jemand infizierte Dateien eingeschleust.
Wir haben sie gelöscht und neue Passwörter erstellt.
Seit dem ist Ruhe..
PS: Wie heißt denn die HP?
Man kann nicht helfen, wenn wir nicht wissen wo. 
Könnten die Funky Darter sein, ist aber nur Halbwissen
Würde mich zwar nicht wundern, wenn da wirklich Mambo zum Einsatz kommt!
Aber ich denke mal eher diese hier: http://www.matchbox1001.com/
Ist von Google gesperrt, demnach kann man da auch nicht viel sehen. 
Ist natürlich schwierig, ohne weitere Infos, eine Ferndiagnose stellen zu können.
ist aber nur Halbwissen
Pack es Dir in die Signatur, dann musst es nicht jedes mal dazuschreiben 
He Anderer, habs anders gemacht
@ matchbox,
wie die anderen Anderen schon schrieben, brauchts da genauere Infos...
Prüfe einmal alle Versionen des Betriebssystems (inkl. Patchstand), des Webservers (IIS ?, Apache ??), der dort eingesetzten Komponenten (ASP.NET ??, PHP ??) und Software. Ich fürchte, dass ihr dort (sehr) alte Versionen im Einsatz habt. Wenn ja: schnellstmöglich upgraden!!
Ne hat keiner Recht 
es handelt sich um http://www.la-dart-team-wang.de
Wie gesagt, hab die Dateien auf meiner F-Platte sauber, alles Passwörter geändert usw. gestern alles neu hochgeladen und nun wieder derselbe Schei........
Bin leider kein Profi drum hab ich hier gepostet.
sportliche Grüße
Prüfe einmal alle Versionen des Betriebssystems (inkl. Patchstand), des
Webservers (IIS ?, Apache ??), der dort eingesetzten Komponenten
(ASP.NET ??, PHP ??) und Software. Ich fürchte, dass ihr dort (sehr)
alte Versionen im Einsatz habt. Wenn ja: schnellstmöglich upgraden!!
Was macht er, wenn es garnicht sein Server ist?
Was passiert wenn seine Seite garnicht unter PHP 5.4.x läuffähig ist?
usw...
Solche Schüße in den blauen Dunst, sollte man lieber unterlassen. 
Sorry, für diese barsche Kritk, aber das sind Dinge die man nicht pauschalisieren kann. Ich gebe Dir aber Recht, dass man Server-Systeme aktuell halten sollte und *Never change a running system* ist nicht immer angebracht. Dennoch wissen wir nichts über die Vorgeschichte der Seite.
Man könnte mal konkrete Fragen stellen.
Eigener Server oder Webspace?
Ist die Seite selber programmiert?
Kommt ein CMS, ein Forenscript oder was auch immer, zum Einsatz?
Wenn ja, welche?
Ist dieses Script aktuell, mit allen Updates?
Ein großes Risiko sind Systeme, bei dem Erweiterungen von Drittanbietern nicht auf Sicherheit kontrolliert werden und unkontrolliert in der Welt verbreitet werden (z.B. bei Joomla und anderen Systemen der Fall). Zudem sind Webspaces, z.B. bei 1&1, Strato und die vielen anderen Billiganbieter ungeeignet, da sie oft mehrere Hundert Seiten hosten, bei dem man nie wissen kann, wer für Löcher auf dem Server sorgt. Es reicht schon ein Einfallstor über ein unsicheres Script einer Webseite, die mit auf dem Server liegt.
So einfach ist das nicht, bei so etwas zu helfen.
Wenn ein Webspace angemietet wurde, sollte man zunächst den Anbieter kontaktieren. Der sollte mal die Log-Dateien analysieren. Schließlich liegt es in seinem Interesse, saubere Systeme zu haben.
@matchbox
Wie ich sehe liegt die Seite bei Strato.
Der Laden ist total verseucht. Habe ich bei meinem Freund schon feststellen dürfen, als der die Probleme hatte.
Das Schlimmste ist, Strato interessiert das einen Dreck.
Wenn Du wissen möchtest wie wir das bereinigt haben, darfst Du mir gerne eine PN schicken.
Ich bin allerdings jetzt erst Mal für 3 Stunden unterwegs.
Also ich persönlich würde auf eine verseuchte .htaccess Datei tippen -> Die siehst du evtl. gar nicht mit deinem FTP Programm...
Wie ich dir schon auf Facebook geschrieben habe: Schicke mal jemandem der sich damit ein wenig mehr auskennt deine FTP Zugangsdaten...
Also entweder ist die Datei bei dir auf dem Rechner DOCH irgendwie infiziert (ein "normales" Antivirenprogramm muss da auf deinem Computer nicht zwangsläufig was finden wenn es sich z.B. um php Code handelt !!!) oder irgendwas in der .htaccess...
Ich habe zwar sau wenig Zeit aber um mal ein paar Minuten drüber zu schauen sollte es reichen, also kannst du mir auch gerne mal die FTP Zugangsdaten schicken wenn du magst. Vielleicht finde ich ja auch die schnelle die Wurzel des Übels...
Grüße Echse
Ha mir jetzt grad nen neuen Virenscanner gekauft und der ist grad am Überprüfen!!
mal gucken, was er so findet ? oder auch nicht
langsam verliere ich die Lust 
Ein Virenscanner wird Dir nichts nützen!
Hier geht es um Deinen Webserver/Webspace und nicht um Deinen Rechner Zuhause.
Irgend wer muss Zugriff auf den Server oder Deinen Webspace haben. Damit kann er mit Deinen Dateien anstellen was er möchte.
Der Server erstellt aber Log-Dateien und in denen steht drin, wann und wo etwas verändert wurde und welche IP-Adresse darauf Zugriff hatte.
Entweder hast Du da selber Zugriff drauf oder aber der Anbieter kann Dir da helfen, bzw. eine Analyse machen.
Wenn die Seite tatsächlich bei Strato liegt, kann ich nur raten zu kündigen! Sucht Euch einen vernünftigen Anbieter.
Nur weil eine Firma einen Namen zu haben scheint, heißt das noch lange nicht, dass das auch gut sein muss. Im Internet ist zudem billig nicht immer gleich toll.
Ich kann Dich da gerne beraten, sollte Bedarf bestehen.
Was kostet Dich Strato?
Ganz ehrlich, ein Upgrade um einen Schreibschutz zu bekommen?
Diese Aussage wäre genause, wie wenn ich einen Apfelbaum pflanzen sollte, um einen Apfel zu bekommen. Was für ein Schwachsinn!
Frontpage war ein Editor von Microsoft, nicht mehr und nicht weniger. Mit ein paar vorgefertigten Schnippseln konnte man sich etwas zusammenklicken.
Keine Ahnung wie Deine Seite aufgebaut war. Wenn dort Formulare (Eingabemasken) hinterlegt waren, könnte das schon ein Grund für Sicherheitslücken sein.
Websitebaker kenne ich nicht, da kann ich nichts zu sagen. Habe aber gerade auf die schnelle schon Berichte über Sicherheitsprobleme gesehen.
Mein Favorit ist und bleibt Contao, allerdings sollte man da fundierte Kenntnisse in CSS und PHP mitbringen.
Wordpress wäre vielleicht eine Alternative, man sollte aber auch dort auf Sicherheit achten.
Von Joomla rate ich definitv ab. Es gibt noch einige andere Systeme, die ich nicht empfehlen kann. Das würde hier aber zu weit führen. Solltest Du über sie stolpern, werde ich da meinen Senf zu geben.
Erst mal würde ich zusehen, von Strato weg zu kommen. Für die meisten Systeme benötigst Du zudem eine Datenbank.
Für Deine Bedürfnisse gibt es schon einige Angebote, die sich im 2€-Bereich/Monat bewegen und völlig ausreichend wären.
Solche Schüße in den blauen Dunst, sollte man lieber unterlassen.
Was postets Du denn da für ein Schwachsinn 
Egal, ob es sein Server, oder gemieteter Webspace ist, er ist der Geschädigte und bittet um Hilfe. Da er ja wenig Konkretes schreibt, muss man erst einmal nachfragen. Jetzt wissen wir zwar Etwas mehr, aber die Analyse ist aus der Ferne kaum möglich.
matchbox1001
Wende Dich bitte an einen Spezialisten und lass Dir von Strato einen kompletten (!) Abzug Deines Webspaces geben (und zwar schnell!). Hieraus läßt sich ggf. ermitteln, welche Schwachstelle der Angreifer ausgenutzt hat. Virenscanning u.ä. nützt da gar nichts. Zudem lass Dir alle Informationen über den Softwarestand inkl. Versionen schriftlich geben! Ich würde Dir raten, den Webspace bei Strato zu kündigen und suche Dir einen neuen Provider.
Bekommt euch nicht in die Haare, der Webspace ist bis DATO ein ganz stinknormaler Webspace OHNE PHP und OHNE MySQL -> War eben auf dem Server, der scheint sauber zu sein (sind ja auch nur recht wenige "normale" HTML Dateien), ich habe gerade zusamen mit Klaus die nochmalige Überprüfung durch Google beantragt, denke morgen ist der Spuk erst einmal vorbei...
Grüße Echse
P.S. Ja Klaus wird sich jetzt um einen neuen Webspace & Wordpress oder so kümmern. Hab ihm mal im Teamviewer ein Wordpress gezeigt, ich glaube jetzt will er sowieso nicht mehr HTML Dateien per Frontpage bauen und dann per FTP hochschieben
Hallo Leute,
danke nochmal für Eure rege Unterstützung 
Vor ALLEM Echse-;-) ihr seid super
Hab grad mit dem Vorstand telefoniert-wird in den nächsten Tagen wohl geklärt sein.
Ne, Wordpress ist vollkommend ausreichend.
@Ghostman > werd dir mal auf Anraten von Echse ne Mail senden, da er ja aufm Weg nach Barcelona ist. Guten Flug noch
sportliche Grüße
Klaus Kronawitter
Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!
