Account gehackt? Kein Aufruf der User-Seite möglich

Hi,

und wenn du direkt in der Datenbank das Passwort fuer den Root/Admin zurücksetzt oder löschst?

Gruss
Oliver

Hi,

deutet die Meldung

Failed opening required '/www/htdocs/modules/user/user.pages.inc' (include_path='.:/usr/share/php:..')

nicht eher auf eine fehlende Datei hin?

Das selbe Problem ist in den letzten Tagen schon bei jemandem aufgetreten und wude hier behandelt. Dort war diese Datei (user.pages.inc) gelöscht und auch er konnte sich das nicht erklären. Ist Deine Seite auf dem neusten Drupal-Release Stand, und wenn ja, seit wann?

Hallo,

besten Dank! Die Datei user.pages.inc war tatsächlich gelöscht.

Es wäre trotzdem schön, wenn Du meine Frage beantworten könntest. Ich würde nämlich gerne klären, was die Ursache für diesen Fehler ist. Vielleicht ist das ja die Auswirkung von einem Angriff aufgrund der letzten Core-Lücke.

Hi,

ja, da ist noch eine etwas ältere Core. Die 7.51

Das hört sich stark nach einem Hack an. Das Drupal Security Team hat für Mittwoch erneut eine Drupal 7 and 8 Sicherheitsupdate angekündigt.

https://www.drupal.org/psa-2018-003

Hi,
also die Site wurde gehackt.

Im Root waren folgende Dateien:
- yarak.php
- RxR__fio0huyam8ew.php
- mkmhnajd.php
- mrs.php
- mwehifrj.php

Im Anhang die Visitenkarte des Hackers.

Hat jemand noch einen Tipp, was ich beachten kann/soll?

Schau mal hier Your Drupal site got hacked. Now what?