dedlfix: Plötzlich /*a6f227*/ am Dateiende

Beitrag lesen

Tach!

Wo kann denn so etwas herkommen und was macht es?

Es kann durch einen gehackten FTP/SSH/...-Account kommen, es kann durch eine Sicherheitslücke und durch noch weitere Wege kommen. Was es konkret macht, ist nicht weiter interessant, es macht auf alle Fälle ungewolltes Zeug, Arbeit beim Aufräumen und wenn es hart kommt auch rechtlichen Ärger.

Eine Möglichkeit (von vielen) eine Spur zu finden ist, das Dateiänderungsdatum anzuschauen und dann die Logfiles für diesem Zeitpunkt auf verdächtige Einträge abzusuchen.

Sollte das erledigt sein, wenn ich alle Dateien davon säubere?

Nur wenn der Angreifer nicht wiederkommt, denn mit Löschen allein hast du ja die Ursache nicht beseitigt.

dedlfix.