Homepage gehackt

[speedy.05]

Hallo,
ich habe für einen Bekannten eine Homepage mit Joomla und Virtuemart installiert. Die aktuellsten Versionen waren installiert.
Nun ist die Seite seit einigen Tagen nicht mehr erreichbar, auf Nachfrage beim Anbieter wurde mir mitgeteilt, dass mein Bekannter bereits davon in Kenntniss gesetzt wurde, dass der Account aufgrund eines Hacks gesperrt wurde. Leider hatte mein Bekannter die Mail im Spamordner und dann ungelesen gelöscht...
Naja, nun wollte ich mich ranmachen und das Problem beheben. Der Hoster hat mir nun zumindest den Zugang per FTP freigeschaltet. Dort hab ich die Dateien überprüft, ob dort in letzter Zeit Dateien verändert wurden - negativ. Nun weiß ich allerdings nicht, wie ich überprüfen konnte, was (und wie) gehackt wurde. Laut Aussage meines Hostern war dieses auf den ersten Blick nicht zu erkennen und würde knapp 20€ pro Viertelstunde Aufwand kosten. Dieses find ich verdammt viel Geld, weswegen ich das versuchen möchte selbst zu lösen.
Nur wie kann ich da vorgehen?
edit: Zugriff auf die mysql Datenbanken mittels phpmyadmin habe ich auch! Kann man da iwie die letzten Änderungen anzeigen lassen?

Bin euch für jede Hilfe dankbar!

[Psycot-X]

Ohne dir da jetzt helfen können möchte ich sagen, dass das ziemlich mieser Support ist.
Für einen Anbieter für Webspace sollte ein bisschen Eigenaufwand dann schon dabei sein.

[Overlocker]

Was kommt denn für eine Fehlermeldung o.ä.?
Ich denke das einfach nur das Joomla zerschossen wurde.

Gruß

[speedy.05]

Das ist es ja! Ich hab nicht gesehen, dass dort was gehackt wurde. Als ich zuletzt auf der Seite war funktionierte sie richtig und nun wird, da der Account gesperrt wurde, nur Fehler 403
Forbidden

You don't have permission to access / on this server. angezeigt.
Deswegen kann ich auch nicht sagen, ob es an Joomla, Virtuemart oder einer anderen Software liegt. Hatte dort noch ein paar andere Shops zum testen installiert und diese noch nicht wieder gelöscht.
Also um das nochmal ausdrücklich zu sagen, ich habe momentan keine Möglichkeit mir die Seite online anzusehen!

[Overlocker]

Gehackt wurde da sicherlich nichts.
Entweder du hast die .htacess verändert, suchmaschinenfreundliche URL's (was bei Joomla auch zum Absturz führen kann) oder sonstiges aktiviert. Lade das ganze am besten noch einmal hoch oder setze alle Änderungen wieder zurück.


Gruß

[speedy.05]

Ich hab mich wohl nicht deutlich genug ausgedrückt.
Ich hab auf meine Anfrage per Email an meinen Hoster folgendes als Rückantwort bekommen:

Der Benutzer XXX auf SERVER-YY wurde wegen eines Hacks
gesperrt. Hier drüber wurde Herr ZZ bereits per E-Mail
am 26.12.2009 informiert.

Also wurde definitiv was gemacht! Deswegen wurde der Account gesperrt und es wird keine Seite mehr angezeigt. Doch nun möchte ich die Ursache dafür finden, was gehackt wurde und das möglichst ohne 20€ für jede Arbeitsviertelstunde zu zahlen!

[Z4NZ1B4R]

Welchen Anbieter hast du denn?

Soll ja Dienstleister geben, die etwas defekt erscheinen lassen, um selber dadran verdienen zu können

-----
Auf Virtuemarkt würde ich an deiner Stelle aber auch nicht setzen.
XTcommerce/Oscommerce oder Vshop sind wohl bessere Begleiter

[speedy.05]

Ich bin bei Günstiges Hosting bei Top-Hoster.de - Hosting zu fairen Preisen.

[Overlocker]

Der Benutzer XXX auf SERVER-YY wurde wegen eines Hacks
gesperrt. Hier drüber wurde Herr ZZ bereits per E-Mail
am 26.12.2009 informiert.

Ganz einfach, wenn er gesperrt wurde kannst du nichts dagegen tun.

Siehe auch AGB Hoster.


Gruß

[Blaxxun]

Sag ihnen sie mögen dir bitte erneut eine eMail zukommen lassen mit einer genauen Beschreibung. Irgendwie muss sich der "Hack" für den Anbieter bemerkbar gemacht haben.
Was verlangen sie den von dir, damit das Web wieder freigeschaltet wird?

Ich nehme mal an du hast keinen Zugriff auf die Logs? Oder die Trafficstatistik, das wären schon mal Daten, die du nach Auffälligkeiten durchsuchen kannst.

Der Hoster sperrt "geHackte" Seiten in der Regel nur dann, wenn er selbst negativ davon betroffen ist und direkte/indirekte Folgen zu spüren bekommt.
Sollte also nur jemand oder besser etwas sein Unwesen mit Joomla getrieben haben so ist das eigentlich kein Grund für eine Sperrung des Webs.
Einen Server kriegst du ja anscheinend dort nicht geboten, daher kann dir dahingehend auch kein Administrationsfehler oder mangelhafte Sicherheit vorgeworfen werden.

Was ich mir vorstellen kann ist, dass der FTP Acc. gebrutet wurde von einem Programm und das Web als Fileserver zu missbrauchen. Viel mehr Unsinn kann man ohne entsprechende Rechte (root) nicht anstellen.