Ich war ziemlich geschockt, als mein Freund mir gestern berichtete “Hey, da stimmt was nicht mit deiner Seite.” Relativ schnell war klar, dass sich da irgendetwas in mein System gehackt hatte. HTACCESS Files und verseuchte PHP Dateien waren es, die ich fand. Mühselig habe ich an die 800 PHP Files repariert. Da sämtliche Verzeichnisse verseucht waren, wusste ich zunächst nicht, wo die Lücke war. Bis ca. 10 Uhr hatte ich alles wieder beseitigt.
Gestern Abend nach Feierabend musste ich jedoch entdecken, dass da wieder böses am Werk war. Die PHP Dateien wurden nicht verändert, allerdings lagen wieder überall HTACCESS Files. Schaden beseitigt und alle möglichen Passwörter geändert.
Heute früh das gleiche Spiel. Problem behoben und ein wenig gegoogelt. Und siehe da, Zenphoto war voraussichtlich die Sicherheitslücke!
Mehr dazu hier: Virus hacks – Warning!
Nun wollte ich ja Zenphoto sowieso abschalten. Allerdings hatte ich gehofft, vorher die Inhalte hier in den Blog migrieren zu können. Das wird nun wohl etwas umständlicher werden und die Variationsphase ist vorübergehend nicht zu erreichen.
Es sieht so aus, als werde ich auch meine WordPress-Systeme noch einmal genaustens überprüfen müssen. Alles extrem nervig!
Falls ihr also bei euch Zenphoto laufen habt und noch nicht betroffen seid: Schmeißt es lieber runter, bevor es zu spät ist und macht in jedem Fall ein Backup!
Ich halte euch auf dem Laufenden, ob nun auf meinem Webspace wieder Ruhe einkehrt…
Nachtrag: Ein aktuelles Sicherheitsupdate von Zenphoto gibt es hier: Zenphoto 1.4.1.6
