Hacked ?!

[FONT="Century Gothic"][SIZE="3"][COLOR="LemonChiffon"]
Hallo liebe Community!

Gerade wo wir die Serverarbeiten erledigt hattem wurden wir gehacked.

Ich denke mal, dass es an einer Sicherheitslücke in Xampp ist.

Hier mal ein Screen:

Uploaded with ImageShack.us

Weiß jemand, wie wir uns davor schützen können?

mfg.
Clairfontaine[/COLOR][/SIZE][/FONT]

Zitat von DrugSteal0r;123334

[COLOR="Red"]Schon wieder Ankashi und aspire >.>[/COLOR]

jo, dabei flämmte aspire rum "Ich amche das nie wieder bal blah..

Weiß vllt. einer wie wir diese Sicherheitslücke schließen können?

Evtl. du ~Noah~ :o

Zitat von ~Noah~;123347

Versuche es mal mit was besseren als Xampp

Habe jetzt den Webdav Ordner gelöscht... reicht das?
Oder soll ich Appserv benutzen?
Muss ich bei Appserv evtl. auch noch was umstellen, dass schonmal Sicherheitslücken gefixxt werden können?

Spamm net rum meine Frage war ob jemand weiß wie man es fixxt und ob man mir es sagt, und nicht "Wie findet ihr das ich nen Server mache?" !!

Zitat von ~Noah~;123355

1. Warum fragst du mich ? o.O
2. Google nach Sql Injections , bzw massnahmen dagegen . Es bringt dir gar nix wenn du alles neu aufsetzt und der nächste in deinen tollen Regi Script deine db killt!
3. Xampp ist eine Test Anwendung , diese benutzt man local um mal schnell nen webserver zu haben und testen zu können , Für Public Server absolut ungeeignet
4. Ein Tutorial zum Thema Server Sicherheit könnte dir auch nicht Schaden

Wenn du meinst, dass das Regiscript Sqlinjection zulässt, liegst du falsch!
Sonderzeichen sind nähmlich nicht erlaubt!

... Ich setze dann mal Appserv auf..

Zitat von ~Noah~;123360

aha dann zeig uns mal die Stelle des Codes die das verbietet bzw. was du nicht erlaubt hast .
Ich wette ich finde einen weg ;)

$user = preg_replace ("[^A-Za-z0-9]", "", $_POST['username']);
	    $pass = preg_replace ("[^A-Za-z0-9]", "", $_POST['password']);

Da Sonderzeichen nicht erlaubt!