Site gehackt? Wie vindt de bron?

**Roger O.** · 1585 × bekeken sinds 02-05-2012, 18:33

Een site van mij zou volgens Google gehackt zijn.

Meer info:
We are writing to let you know that we believe some of your website's pages may be hacked. Specifically, we think that JavaScript has been injected into your site by a third party and may be used to redirect users to malicious sites. You should check your source code for any unfamiliar JavaScript and in particular any files containing "eval(function(p,a,c,k,e,r)". The malicious code may be placed in HTML, JavaScript or PHP files so it's important to be thorough in your search.

Welke webmaster en speurneus in 1 kan de site doorlichten, de database en alle bestanden van de site, om te kijken of dit JS echt op de site staat?

Ik vermoed dat het op de site heeft gestaan van de vorige eigenaar, deze zag er toen heel anders uit.

URL geef ik aan de opdrachtnemer.
Ik betaal uiteraard voor deze klus.

Graag ff opgeven in je PM welke webmaster/programmeurs ervaring je hebt en hoeveel tijd je ongeveer kwijt bent. Alleen een zin met 'ik kan dit wel voor je doen' kan ik niet zo veel mee.

**Robert van Esseveld** · 02-05-2012, 18:43

Als je SSH toegang hebt, kun je met een paar commando's makkelijk alle files doorzoeken & verwijderen!

**Roger O.** · 02-05-2012, 18:44

Dank maar je praat tegen een leek he Robert, maar als je me kunt helpen...

**jeffreyZ** · 02-05-2012, 18:47

het is handig om even te weten watvoor hostingpakket je heb; shared, dedicated etc.

**Roger O.** · 02-05-2012, 18:49

Shared

**Michael van B.** · 02-05-2012, 18:56

Ik zou eerst maar eens kijken in Google Webmaster tools als je dat hebt voor die site. Ze kunnen een redirect hebben ingesteld voor de googlebot, een hack waar je zelf dus niks van merkt.

Ga naar webmaster tools -> diagnose -> ophalen als googlebot (fetch as googlebot), haal je url op en kijk of goed wordt weergegeven of dat je een andere site ziet.

**Roger O.** · 02-05-2012, 18:59

Michael, had ik al gedaan en niets te zien.

Ik zou graag iemand hebben die de klus kan aannemen, mij ontbreekt de tijd om alle goedbedoelde adviezen te bekijken en op te acteren.
Aanvullend bericht:
Update, ben inmiddels voorzien en het virus is gevonden.

Voor allen ter info over het virus en waar te zoeken:
De code die als virus word beschoud door google is gevonden op:
wp-admin/js/revisions-js.php

Dit bestand wordt vervolgens geinclude in:
wp-admin/revision.php

**dennis de graaf** · 03-05-2012, 11:54

Deze opdracht is me op t lijf geschreven.
Voor een mooi prijsje zal ik het voor u opzoeken.
M.v.g
Dennis de Graaf

Site gehackt? Wie vindt de bron?