Dieses mal hat es zur Abwechslung nicht meinen Computer getroffen (mein Hauptrechner ist übrigens immer noch krank), sondern meinen Webspace. Sowas habe ich in all den Jahren, in denen ich fleißig an Internetseiten bastel, noch nie erlebt, aber irgendwann ist ja immer das erste Mal.

Aufgefallen ist es mir, weil sich alle meine Indexdateien verändert haben: Am Ende des Quellcodes wurde ein IFrame eingebaut, das die Seiten nicht mehr anzeigen lässt und eine Fehlermeldung rausgibt.

Wie ich zu diesem Ärger gekommen bin, konnte ich nicht so recht rausfinden. Möglicherweise hängt es mit dem Trojaner auf dem anderen Computer zusammen, der sich in die Dateien geschlichen hat oder meine Passwörter rausbekommen hat. Es könnte aber auch eine Sicherheitslücke bei WordPress, Coppermine, Typo3 oder Joomla! sein.

Wie auch immer, ich habe alle Passwörter geändert und sicherheitshalber die ganze Galerie gelöscht und neu installiert, weil das Problem bei Coppermine-Nutzern wohl recht häufig auftritt. Zur Vorbeugung soll es helfen, die Zugriffsrechte aller Indexdateien auf 444 zu setzen.

Nun bin ich heilfroh, dass alles wieder wie vorher funktioniert und hoffe, dass ich alle manipulierten Dateien gelöscht habe, damit mir das so schnell nicht noch mal passiert.