Gehackte website | Deadline: NU

**bas janssen** · 1155 × bekeken sinds 15-12-2011, 16:13

Gehackte Wordpress website.
IP adres van de VPS is hierdoor geplaatst op de blacklist.

Graag iemand met ervaring op het gebied van Wordpress & Website beveiliging.
Indien mogelijk met SPOED!

**Dave Bakker** · 15-12-2011, 16:39

Wellicht kan ik wat voor u betekenen. Heeft u meer informatie voor mij per PB?

**Kees-jan Gaasbeek** · 15-12-2011, 16:45

Meer info via PB als je nog hulp nodig bent

**Erik Kraijenoord** · 15-12-2011, 17:57

Ik heb ervaring met verschillende lekken in programmering.

Zou u mij informatie per PM kunnen versturen om hieruit te zien waar het precies zit?

**bas janssen** · 15-12-2011, 18:10

In de frontend van de WP website of in de WP-admin is niets te zien.
Echter werden er gisteren 7000 tot 8000 mails verstuurd via de website (via WP?), dus daar zit het probleem ergens.

Mocht één van jullie 3 nu alsnog denken dat je dit op kan lossen, dan hoor ik dit graag van je!

**Erik Kraijenoord** · 15-12-2011, 20:02

Beste Bas,

Ik heb je een PM gestuurd, weet mogelijk al hoe dit gedaan wordt, is een erg kinderachtige fout.

Met vriendelijke groet,
Erik Kraijenoord

**Eric Bruggema** · 15-12-2011, 20:23

Mocht u nog niet geholpen zijn, dan wil ik u met plezier helpen. Heb in het verleden meerdere gehackte websites weer online geholpen. En no cure = no pay! :)

**H Palstra** · 15-12-2011, 21:40

Klinkt als PHP_SELF bug,

bron :
http://www.scriptorama.nl/security/t...e-site-phpself

PM verstuurd,

gast54611 · 15-12-2011, 22:06

Wellicht is een capacha code geschikt voordat men een bericht plaatst?

**DJC Franse** · 15-12-2011, 22:08

Als er een oplossing is gevonden, zou diegene dit dan willen delen met ons?

**Rob Michiels** · 16-12-2011, 00:04

Ben benieuwd welke Plugin dit veroorzaakte?

Meestal is het probleem dat je in de CC ook code kan invoeren om bcc te sturen :)

**ivo van laarhoven** · 16-12-2011, 00:12

Tja ik wil ook graag weten welke plugin dit voor oorzaakt, vorige week nog een ander website van mij gehackt waardoor 2000 mails per dag verstuurd kon worden. maar dat lag aan een template van woothemes.

Dus het is wel handig om in Robots.txt bestand theme en plugins disallow te geven.

**Erik Kraijenoord** · 16-12-2011, 13:55

Heb al gevonden hoe het te werk gaat en wat er gedaan wordt, ga hem geheel controleren en daarna beveiligen.
Had Bas per telefoon al advies gegeven en het blijkt dus precies zo gedaan zoals ik het uitgelegd had.

PHP_SELF is het zeker niet, dit is wel iets ingewikkelder dan dat soort fouten, helaas zijn de shell bestanden met een encryptie beveiligd dit ga ik dus nog decoden om te kijken wat het doet.

Gehackte website | Deadline: NU