Die EngelChronik

Im Moment kann ich das nur patchen, so dass nicht ständig die Optik der Site zerschossen wird. Ich frag mich, wie die da rein kommen, kann fast nur über direkten einen Zugang zum Server gehen, da läuft ein Script über alle PHP-Files und schiebt Code ein, der beim Ausgeben der Seiten unsichtbare Spam-Links unterbringt. Zudem wird den ausgegebenen HTML-Seiten als erstes Zeichen ein EOF (End-of-File) vorgesetzt. Das stört keinen Browser, aber der W3C-Validator beschwert sich, dass die zu prüfende Seite in Zeile 1, Spalte 1 zuende ist.

Der Zugang zum CMS selber scheint nicht kompromittiert worden zu sein, der Kram muss fast über den FTP-Zugang oder gar über den Server selber eingespielt worden (eher letzteres, fürchte ich). Google spuckt zu dem Problem keinerlei Informationen aus und auch meine ExpressionEngine-Spezialisten haben noch von keinem Problem in der Art gehört. Ich sag jetzt mal vorsichtig, dass es wohl auch kein Loch im CMS selber sein kann. Der EngelChronik ist sowas noch nie passiert. Ich führ das jetzt mal darauf zurück, dass mein kleiner feiner Provider seine Server besser im Griff hat als der Provider-Gigant, bei dem die SAN-Site liegt.

Ich kann immerhin auf die Minute genau sagen, seit wann der Fremd-Patch in den Files ist: Seit ziemlich genau 2 Tagen.