Shop gehackt!

Unser Shop wurde per FTP heute gehackt. Wie es scheint geht dies schon seit einigen Tagen. Nachdem Profihost ein 7 Tage altes Backup eingespielt hat ist in 3358 php Dateien Schadcode vorhanden. Kann han diesen Schadcode auf irgend eine Weise entfernen ohne jede Datei einzeln zu öffnen um den Schadcode zu entfernen??

Von Dir unveränderte Shopdateien kannst Du ja einfach mit den originalen Dateien aus dem Downloadpaket Deiner Shopversion ersetzen.

Alle Passwörter ändern, inklusive Datenbank, FTP, admin etc. dürfte ja klar sein. Ausserdem zukünftig das Protokoll SFTP verwenden und die PCs, mit denen per FTP zugegriffen wird, untersuchen und säubern.

naja, nicht der Shop wurde gehackt, sonder dein Webspace :smiley:

sichere deine config.inc.php und .htacccess Dateien vor dem Hochladen, weil sie wird mit einer leeren überschrieben