Nextcloud-Instanz gehackt?

Trefoil80

Commodore
Registriert
Dez. 2009
Beiträge
5.011
Moin zusammen,

ich betreibe eine eigene Nextcloud-Instanz (15.0.4), die ich sehr regelmäßig (!) update.
Gehostet wird sie bei all-inkl.com im shared-hosting.

Die Cloud liegt unter cloud.meinedomain.de.
www.meinedomain.de ist eine permanente Weiterleitung auf https://cloud.meinedomain.de

Jetzt habe ich folgende Merkwürdigkeit festgestellt:
Wenn ich unter Google nach www.meinedomain.de suche, erscheint Folgendes:

latriciere chambertin labouré roi Webseite des Benutzers besuchen
www.meinedomain.de/
Für diese Seite sind keine Informationen verfügbar.

Ich habe keine Ahnung, woher auf einmal die französischen Wörter herkommen!
Wurde meine Instanz gehackt?

Vorsorglich habe ich schon mal das FTP-Passwort und das Passwort zum Kundenlogin (KAS) bei all-inkl.com
geändert.

Hat jemand eine Idee, was da genau passiert ist?

Vielen Dank für Eure Hilfe.

Viele Grüße
Trefoil
 
Ich verstehe nicht so ganz, wo genau das Problem liegt. Ist ein Screenshot möglich?
 
Das Problem ist, dass anscheinend in den Metadaten, die Google gecrawlt hat, französische Wörter drin sind, und ich keine Ahnung habe, wo die herkommen.

Bildschirmfoto vom 2019-02-23 12-29-21.jpg
 
Zuletzt bearbeitet:
Siehst du diesen Text denn auch wenn du dir direkt im Browser die Metadaten bzw. den Quelltext anzeigen lässt?
 
Gut, dann tippe ich einfach mal darauf, dass sich unter der IP deiner Domain auch noch andere Webseiten befinden und der Crawler dort durcheinander gekommen ist. Kannst ja mal z.B. unter https://viewdns.info/reverseip/ schauen. Ansonsten schon andere Suchmaschinen wie z.B. Bing probiert?
 
  • Gefällt mir
Reaktionen: konkretor
Zurück
Oben