# Oxid Shop gehackt **URL:** \ **Category:** Deutsches Forum\ **Created:** [November 21, 2015, 10:04pm UTC](https://forum.oxid-esales.com/t/oxid-shop-gehackt/74112 "2015-11-21T22:04:07Z")\ **Posts on this page:** 13\ **Page:** 1
**Author:** ![Esopia](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/e/f14d63/32.png) [@Esopia](https://forum.oxid-esales.com/u/Esopia)\ **Post date:** [November 21, 2015, 10:04pm UTC](https://forum.oxid-esales.com/t/oxid-shop-gehackt/74112/1 "2015-11-21T22:04:07Z")
Hallo Zusammen, mein Oxid Shop wurde vor einigen Tagen gehackt. Mein Provider ist profihost. Nach dem Hacking wurden dann bestimmte php-Dateien verwendet um SPAMs zu versenden. Ich wollte einmal fragen ob noch jemand davon betroffen ist? Naja, ist halt nicht so schön ☹ Grüsse Pia [www.esopia.de](http://www.esopia.de) ---
**Author:** ![vanilla\_thunder](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/vanilla_thunder/32/72_2.png) [@vanilla\_thunder](https://forum.oxid-esales.com/u/vanilla_thunder)\ **Post date:** [November 21, 2015, 10:52pm UTC](https://forum.oxid-esales.com/t/oxid-shop-gehackt/74112/2 "2015-11-21T22:52:12Z")
Woher kommt die Info, dass ausgerechnet der Shop gehackt wurde und nicht dein webspace oder dein ftp Client? ---
**Author:** ![marco.steinhaeuser](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/marco.steinhaeuser/32/1832_2.png) [@marco.steinhaeuser](https://forum.oxid-esales.com/u/marco.steinhaeuser)\ **Post date:** [November 23, 2015, 10:48am UTC](https://forum.oxid-esales.com/t/oxid-shop-gehackt/74112/3 "2015-11-23T10:48:48Z")
Hoi, die [esopia.de](http://esopia.de) ist jetzt offline. Falls sich mit Hilfe von PH herausfinden lässt, wie der Angreifer reingekommen ist, wären nähere Informationen auf die security@ ganz wichtig (wenn tatsächlich der Shop betroffen ist): [http://wiki.oxidforge.org/Security](http://wiki.oxidforge.org/Security) Danke und Gruß ---
**Author:** ![Esopia](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/e/f14d63/32.png) [@Esopia](https://forum.oxid-esales.com/u/Esopia)\ **Post date:** [November 23, 2015, 10:34pm UTC](https://forum.oxid-esales.com/t/oxid-shop-gehackt/74112/4 "2015-11-23T22:34:14Z")
Ja, ich weiß, dass esopia noch offline ist. Der Speicherplatz wurde gehackt. Es liefen diverse verbotene Skripte bzw. es wurde massiv Spam verschickt. Mein Admin hat sich darum gekümmert, 4 Tage später wurde schon wieder Spam über eine php-Datei verschickt. Also wurde der Shop ja nicht gehackt. Naja, wird schon irgendwie wieder ☹ LG ---
**Author:** ![marco.steinhaeuser](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/marco.steinhaeuser/32/1832_2.png) [@marco.steinhaeuser](https://forum.oxid-esales.com/u/marco.steinhaeuser)\ **Post date:** [November 23, 2015, 10:47pm UTC](https://forum.oxid-esales.com/t/oxid-shop-gehackt/74112/5 "2015-11-23T22:47:56Z")
Ich habe heute mit PH telefoniert, jedoch aus Datenschutzgründen nicht alles herausfinden können. Kannst Du mir die E-Mail von PH als PM weiterleiten bitte? Danke und Gruß ---
**Author:** ![tabsl](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/tabsl/32/2468_2.png) [@tabsl](https://forum.oxid-esales.com/u/tabsl)\ **Post date:** [November 27, 2015, 7:02am UTC](https://forum.oxid-esales.com/t/oxid-shop-gehackt/74112/6 "2015-11-27T07:02:56Z")
wäre schön hier letztendlich mal zu wissen was sachlage war. so wie sich das liest warja oxid doch nicht schuld 😉 … ---
**Author:** ![marco.steinhaeuser](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/marco.steinhaeuser/32/1832_2.png) [@marco.steinhaeuser](https://forum.oxid-esales.com/u/marco.steinhaeuser)\ **Post date:** [November 27, 2015, 8:07am UTC](https://forum.oxid-esales.com/t/oxid-shop-gehackt/74112/7 "2015-11-27T08:07:32Z")
Nein, war’s nicht. Ich vermute aufgrund der Sachlage mal wieder das übliche Spielchen: FTP-Zugänge mit Hilfe eines PC-Virus geknackt, Malware auf den Server eingeschleust und los geht’s. Danke @Esopia für die Infos! Gruß ---
**Author:** ![Esopia](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/e/f14d63/32.png) [@Esopia](https://forum.oxid-esales.com/u/Esopia)\ **Post date:** [December 3, 2015, 4:38pm UTC](https://forum.oxid-esales.com/t/oxid-shop-gehackt/74112/8 "2015-12-03T16:38:01Z")
Sachlage ist im Moment die, dass 2 PHP-Dateien zum Spam-Versand bentutzt wurden. Dies wurde wieder behoben. 1 Tag später ist eine neue PHP-Datei befallen. Es sieht so aus, als ob das Problem so einfach nicht in den Griff zu bekommen ist. Morgen wird wahrscheinlich eine weitere befallen sein. Mein Admin schlägt Serverumzug und Neuaufsetzung des Shops vor. Jedenfalls weiß ich im Moment gar nicht mehr weiter und muss das alles erstmal sacken lassen. ---
**Author:** ![Firefax](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/f/e9a140/32.png) [@Firefax](https://forum.oxid-esales.com/u/Firefax)\ **Post date:** [December 3, 2015, 4:49pm UTC](https://forum.oxid-esales.com/t/oxid-shop-gehackt/74112/9 "2015-12-03T16:49:26Z")
Die Vermtung, dass es nicht der Shop war liegt jetzt wohl näher. Hattest du deinen Rechner gecheckt, FTP-Programm, was läuft da sonst noch (Wordpress?), alle Passwörter geändert, Zugänge reduziert und beschränkt, … ---
**Author:** ![vanilla\_thunder](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/vanilla_thunder/32/72_2.png) [@vanilla\_thunder](https://forum.oxid-esales.com/u/vanilla_thunder)\ **Post date:** [December 3, 2015, 5:21pm UTC](https://forum.oxid-esales.com/t/oxid-shop-gehackt/74112/10 "2015-12-03T17:21:14Z")
ich würde mal FTP sperren und gucken ob es nochmal passiert ---
**Author:** ![Esopia](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/e/f14d63/32.png) [@Esopia](https://forum.oxid-esales.com/u/Esopia)\ **Post date:** [December 3, 2015, 5:36pm UTC](https://forum.oxid-esales.com/t/oxid-shop-gehackt/74112/11 "2015-12-03T17:36:04Z")
Ich hab noch nen uralt ftp von 1995 oder so. Wäre sinnvoll diesen zu ersetzen. Welchen schlagt Ihr vor ? FTP Zugänge + MySQML wurden geändert. Mein PC ist sauber. Neuinstallation vor ca. 4 Wochen. Dann hab ich mit Mailwarebytes geprüft. Spybot ebenalls und Antivira hab ich als Virensoftware. Ansonsten hab ich Microsoft Office drauf. Stimmt. Nicht der Shop wurde gehackt, sondern der Arbeitsspeicher (?), bzw. jetzt wird über php spam versendet ---
**Author:** ![vanilla\_thunder](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/vanilla_thunder/32/72_2.png) [@vanilla\_thunder](https://forum.oxid-esales.com/u/vanilla_thunder)\ **Post date:** [December 3, 2015, 5:59pm UTC](https://forum.oxid-esales.com/t/oxid-shop-gehackt/74112/12 "2015-12-03T17:59:18Z")
ich benutze seit Jahren WinSCP (aber immer die aktuelle Version 😃 ) [https://winscp.net/eng/docs/lang:de](https://winscp.net/eng/docs/lang:de) ---
**Author:** ![system](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/system/32/4245_2.png) [@system](https://forum.oxid-esales.com/u/system)\ **Post date:** [July 13, 2026, 8:28pm UTC](https://forum.oxid-esales.com/t/oxid-shop-gehackt/74112/13 "2026-07-13T20:28:13Z")