Hi,

musste vorhin mit schrecken ansehen das auf meinem Forum so ein Eselsohr/Pagepeel auftauchte??

Ist es möglich, das jemand, das ohne Admin- und Templatezugriff es auf meine Seite einbauen kann?

gott sei dank ist es wieder verschwunden aber es war echt nich toll!

LG
Claudi

Hallo,

klar ist sowas möglich.
Könnte von verschiedenen Richtungen her kommen:

- Server-Admin:
Mit einem Mod ist es wohl möglich direkt über den Apache Werbung "einzuschleusen", so machen dies wohl auch die diversen Free-Webspace-Anbieter. Es kann also sein, dass hier das Eselohr herkommt.

- Fremd-Werbung:
Auch über Fremd-Werbung könnte dies kommen, z.B. wenn diese per JavaScript eingebunden wird. Dafür müsste einfach der Anbieter der Werbung den Code, der über das JS ausgeliefert wird, entsprechend ändern. Dies ist aber wohl sehr unwahrscheinlich, da der Anbieter dadurch sofort als unseriös abgestempelt wäre und wohl nur noch wenige zum ihm kommen würden.

- "Hintertür":
Auch über einen Bug, eine Sicherheitslücke oder ähnliches könnten Dateien entsprechend manipuliert werden, sodass ein Eselohr ausgeliefert wird. Dies ist sogar relativ schwer nachzuverfolgen bzw. nachzuvollziehen.


Ich würde mich an deiner Stelle mal auf die Suche nach dem Code machen, denn irgendwoher kommt das ja, irgendwo muss es nidergeschrieben sein. Und wenn du nichts finden kannst, dann bleibt ja eigentlich nur noch die Möglichkeit, dass der Webspace Anbieter das Peel direkt über den Apache ausliefert.

Um welches Forum geht es denn?
Bei dem aus deiner Signatur kommt bei mir kein Eselohr...

LG
André

hi,

danke für deine Antwort.

Genau es war das Forum in meiner Signatur, das Eselsohr ist auch wieder verschwunden und im Code konnte ich leider auch nichts finden.

Mein Space liegt bei einem sehr seriösen und bekannten Anbieter, an den kann es wohl nicht liegen.

Hat mich wirklich sehr aufgeregt als ich das plötzlich heut gesehen hab

LG

Die erste Anlaufstelle sollte dein 'Technik' - Mensch sein. Vielleicht hat er ja auch bloß einmal kurz etwas ausprobiert und dir nur nichts davon gesagt. Manche Leute spielen gern In solchen Fällen ist es immer besser, das anzusprechen - auch um mögliche Sicherheitsprobleme ausschließen zu können.

Beim Blick in deinen Quellcode fiel allerdings auf: Setze den google-Analytics-Code am besten hinter </body>.

Manchmal hing der schon. Da das bei dir ganz oben steht, würde die Seite nicht geladen. Steht der Code unten, dann stört ein Hängen kaum.

Hallo Jürgen Auer,

hab sofort als erstes mit den Techniker gesprochen und der hat nichts in dieser Hinsicht getestet.

Und danke wegen den Tip mit dem Code.

Vielleicht hast du ja Lust nochmal über meine Seite zu schauen und noch den ein oder anderen Tip zu geben:
http://www.ayom.com/topic-17152.html

LG
CLaudi