Hab ein kleines Problem mit meiner Clan Seite (ist mein Erstlingswerk) und zwar wurde die Seite scheinbar von einem Ehemaligen Clan Member gehackt.
Kann mir einer bitte sagen wie ich diese dumme Weiterleitung auf eine Verarschung unserer Regeln wieder weckbekomme und wie ich meine Seite gegen sowas schützen kann. Hier mal die Domain http://www.xtkn.de
Danke
Hi!
Ich seh da kein Verarsche, lösch mal deinen Cache und check deinen PC ob sich da evtl ein Wurm eingenistet hat.
G.a.d.M.
Ronald
Bei mir ist da auch Nix ominöses.
Bei mir auch, alles in ordnung
kann auch nix erkennen..
Sorry. War die Version wo ich getestet hab ob ich die seite in einem neuen Fenster öffnen kann. Jetzt ist sie wieder so das da im Hauptframe der Sch**ß kommt.
wo ist denn die website drauf? auf deinem webspace?mfg
ja ist auf meinem Webspace
dann lösch diese Fake Seite und ersetzt sie durch deine eigene???
Diese Fake seite liegt aber leider nicht auf meinem Webspace. Hab schon die komplette seite gelöscht und neu hochgeladen. Auf die idee bin ich auch schon gekommen. Troz dem schon mal Danke
Also:
die Vera.. -Seite liegt bei Arcor unter http://home.arcor.de/dx89/,
die Umleitung erfolgt offensichtlich über ein Javascript, denn wenn man JS deaktiviert, dann wird nicht mehr umgeleitet.
Das Javascript versteckt sich in der Shoutbox hinter dem Eintrag von 11:55 Uhr "Dein Name - Coole Box".
</tr><tr>
<td colspan="2" align="left" valign="top" bgcolor="#FFFFFF"><font color="#181818" face="Verdana, Tahoma" size="1"><script type="text/javascript">top.mainFrame.location="http://home.arcor.de/dx89";</script> Coole Box</td>Lösch diesen Eintrag aus der Datei, dann sollte der Fehler weg sein.
Zusätzlich solltest du dich an abuse@arcor.de wenden, den Sachverhalt dort melden und den Pfad zur Datei angeben ( http://home.arcor.de/dx89 )- wahrscheinlich wird deinem Freund dann der Gratiswebspace gesperrt.
Als nächstes solltest du dein Shoutbox gegen solche Attacken sichern.
G.a.d.M.
Ronald
Zitat von Ronald
Als nächstes solltest du dein Shoutbox gegen solche Attacken sichern.G.a.d.M.
Ronald
Aus reinem Interesse.
Wie sichert man sich gegen so etwas?
Moin!
Der eingegebene Text wird ja an ein PHP-Script übergeben und das muß (und kann) HTML-Tags, Javascripte u.s.w. rausfiltern. Dabei kann man dann entweder die Versuche der Hackattacken ganz weglöschen oder als Quelltext in der Shoutbox anzeigen.
Im Grunde genau so wie hier -> https://www.forum-hilfe.de/viewtopic.php?…ighlight=#65600
Ich halte die 2. Variante für besser, dann sieht man nämlich sofort wer der Buhmann ist.
G.a.d.M.
Ronald
bei den anbieter der shoutbox kann man das doch über nen configtool ein stellen (wie bei einen GB) das keine HTML oder PHP zugelassen ist oder ? Sorry wenn ich mich irre hatte noch nie ne shoutbox benutzt
Hallo Ronald
Wenn ich das jetzt richtig verstanden habe und ich die zweite Variante eingebe, dann wird mir der Text zwar angezeigt aber nicht ausgeführt.
Dies müßte ich dann auf solchen Seiten eingeben, wo User etwas eintragen können. Liege ich da richtig?
Und wegen dem PHP (weißt ja, dass ich davon keine Ahnung habe 
).
Muß dafür eine Extra PHP Seite geschrieben werden oder trage ich da nur diesen Code auf meiner HTML Seite ein?
LG Shila
PS.
Frage das jetzt nicht für mich, sondern denke, dass dieses sicher einige interessiert.
Moin!
PHP-Code kann nicht von einer HTML-Seite ausgeführt werden, der wäre dort als Text zu sehen.
Das Filtern der eingegebenen Daten erfolgt im PHP-Script, welches dann z.B. die HTML-Tags entweder schreddert oder zu einem anzeigbaren Text umwandelt.
Daten aus Eingabefeldern werden generell an ein PHP- (oder CGI-) Script übergeben damit sie weiterverarbeitet werden können, z.B. um sie per Mail zu versenden oder in eine Datenbank zu schreiben. Wenn die Daten in irgendeiner Form wieder ausgegeben werden (z.B. in einer Shoutbox, in einem Gästebuch, Forum oder auch per HTML-Email) dann sollte der Webmaster die HTML-Tags unbedingt vorher ausschalten, es sei denn, es ist die Anzeige von gepostetem HTML erwünscht (wie es in manchen Foren der Fall ist).
G.a.d.M.
Ronald
besser finde ich aber ...
<?
&variable = "Dein Text mit < >";
$variable = str_replace("<",">",$variable);
$variable = str_replace(">","<",$variable);
echo $variable;
?>Dann erklär mir mal bitte, was daran besser ist als HTML-Tags generell herauszufiltern?
weil ich mitbekommen habe das wenn man das so machst wie du es beschrieben hast werden z.B. bei einen GB solche einträge wie ....
durch
</ br>
ersetzt und nicht angezeigt !
Wenn jemand sein Gästebuch richt schreibt, dann habe BR-Tags dort auch nichts zu suchen. Eingaben in einem Gästebuch werden genaus so wiedergegeben, wie sie der User schreibt, d.H. wenn er eine neue Zeile oder einen neuen Absatz anfängt, dann wird das vom PHP-Script auch erkannt und bei der Ausgabe entsprechende HTML-Tags hinzugefügt.
Wenn jemand in meinem Gästebuch "
" schreibt, dann wird des angezeigt, weil er es so geschrieben hat.
Du kannst doch hier im Forum auch ...
... einfach mehrere Zeilen frei lassen, ohne HTML-Tags schreiben zu müssen?
Das unsichtbare Zeilenumbruchzeichen ist übrigens "\n", falls du es suchen solltest 
Mit deiner Variante zerlege ich dir jedes Gästebuch, da es Steuerzeichen gibt, die auch immer wieder gerne im Text verwendet werden, wie z.B. das schützende Backslash "\" vor Anführungszeichen.
Wenn man mit PHP arbeitet, dann sollte man es richtig machen und keine Halblösungen einbauen, die einem dann immer mehr Probleme bereiten.
G.a.d.M.
Ronald