Nextcloud-Instanz gehackt?

Moin zusammen,

ich betreibe eine eigene Nextcloud-Instanz (15.0.4), die ich sehr regelmäßig (!) update.
Gehostet wird sie bei all-inkl.com im shared-hosting.

Die Cloud liegt unter cloud.meinedomain.de.
www.meinedomain.de ist eine permanente Weiterleitung auf https://cloud.meinedomain.de

Jetzt habe ich folgende Merkwürdigkeit festgestellt:
Wenn ich unter Google nach www.meinedomain.de suche, erscheint Folgendes:

latriciere chambertin labouré roi Webseite des Benutzers besuchen
www.meinedomain.de/
Für diese Seite sind keine Informationen verfügbar.

Ich habe keine Ahnung, woher auf einmal die französischen Wörter herkommen!
Wurde meine Instanz gehackt?

Vorsorglich habe ich schon mal das FTP-Passwort und das Passwort zum Kundenlogin (KAS) bei all-inkl.com
geändert.

Hat jemand eine Idee, was da genau passiert ist?

Vielen Dank für Eure Hilfe.

Viele Grüße
DaCryptor

Ohne detaillierte Informationen zu Deiner Domainsich kann man meines Erachtens nur in Spekulation verlieren. Wenn Du die Sicherheit Deines Servers prüfen willst kannst Du den Sicherheits-Scan von Nextcloud verwenden.

1 Like

Resultat des Sicherheitsscans: A+

Hier noch ein Screenshot, der mein Anliegen veranschaulicht:

Wie ich bereits schrieb, scheint es mir ohne Kenntnis der Originaldomain nicht möglich eine Einschätzung abzugeben. Das Du nun den Text als Screneshot bereitstellst ändert an der
Tatsache nichts.

1 Like

Mal von den Google Suchergebnissen abgesehen:
Kannst Du auf deine Instanz zugreifen?
Alle Daten noch vorhanden?
Keine ungewöhnlichen Einträge unter Aktivität?
Keine neuen Benutzer angelegt oder ähnliches?

Dann würde ich mir über das was Google da verzapft keine Gedanken machen.

1 Like

Sonst ist nichts auffällig.
Ich kann zugreifen, alle Daten sind da, keine Daten zuviel und keine neuen User.

Lasse einfach den komischen Eintrag bei Google löschen.