Beste SD'ers,
Ik kom er achter dat somige pagina's van een site van mij gehacked zijn. Deze pagina's, met gewoon de juiste url enzo, hebben opeens deze broncode :
Dus iets van dat ik gehacked was door een of andere HitHack ofzo...Code:<html> <head> <meta name="GENERATOR" content="Microsoft FrontPage 5.0"> <meta name="ProgId" content="FrontPage.Editor.Document"> <meta http-equiv="Content-Type" content="text/html; charset=windows-1254"> <title>Defaced By HitHack | HaCKeD By_QkT@Y ! Warning !</title> </head> <body link="#FF0000" vlink="#FF0000" alink="#FF0000" text="#FF0000" bgcolor="#FF0000"> <p><img border="0" src="http://img214.imageshack.us/img214/5890/byqktyycn5.jpg" width="1240" height="770"></p> <font color="#000000"> <embed src="http://serserigirl.net/olumgelsin.mp3" width="20" height="15" hidden="true" type="audio/mpeg" loop="-1" autostart="true" true><NOEMBED></body> </html><NOEMBED><NOEMBED></font></p>
Weten jullie wat je er tegen zou kunnen doen enzo? En waardoor dit eventueel zou kunnen komen..
Groeten,
Arian
-
29-08-2007, 19:32 #1
Particulier
- Berichten
- 192
- Lid sinds
- 18 Jaar
Gehacked?
-
29-08-2007, 19:35 #2
Particulier
- Berichten
- 1.013
- Lid sinds
- 17 Jaar
..zo snel mogelijk kontakt opnemen met je host..
-
29-08-2007, 19:55 #3
Particulier
- Berichten
- 50
- Lid sinds
- 18 Jaar
Een wordpress blog?
Is bij mij ook gebeurt.
Net dezelfde hacker.
Iemand uit "turkije"
Volgens mij is het iemand van sitedeals omdat ik in de log geen enkel anders IP zag dan belgië en nederland.
-
29-08-2007, 19:58 #4
Anjo Web Solutions
- Berichten
- 145
- Lid sinds
- 18 Jaar
En alle Nederlanders/Belgen zitten op SD?
Origineel gepost door Lars Mulders
-
29-08-2007, 19:58 #5
Particulier
- Berichten
- 71
- Lid sinds
- 17 Jaar
0- -- - --
-
29-08-2007, 19:58 #6
Particulier
- Berichten
- 441
- Lid sinds
- 17 Jaar
Dan hoeft het toch niet iemand van sitedeals te zijn? Er wonen wel meer mensen in Nederland en België die internet hebben.... Origineel gepost door Lars Mulders
-
29-08-2007, 20:10 #7
Particulier
- Berichten
- 192
- Lid sinds
- 18 Jaar
Oke, ik zal het de host laten weten...
Naja... het maakt me niet uit wie het gedaan heeft, ik was meer benieuwd naar de oorzaak en hoe ik het kan voorkomen enzo...
En degene die het heeft gedaan moet iig gepakt worden natuurlijk
-
29-08-2007, 20:11 #8
ManagedWPHosting.nl
- Berichten
- 1.487
- Lid sinds
- 18 Jaar
@lars mulders: als opmerking: de referenties naar landen als turkijke / rusland en dergelijke hoeven natuurlijk niet altijd te kloppen he ;)
-
29-08-2007, 20:12 #9
Particulier
- Berichten
- 854
- Lid sinds
- 18 Jaar
lol, een hacker die frontpage gebruikt om een website te maken. Slecht hoor (A)
-
29-08-2007, 20:29 #10
Particulier
- Berichten
- 373
- Lid sinds
- 17 Jaar
En hem / haar dan ook nog hacker noemen ook :) Iets te veel eer lijkt me, maar goed ;)
-
29-08-2007, 20:32 #11
Particulier
- Berichten
- 50
- Lid sinds
- 18 Jaar
Ramon: hij kan natuurlijk een proxy gebruiken.
Maar goed, dan is hij imo niet te pakken.
Thierry: je hebt gelijk, hier was ik even te kortzichtig
-
29-08-2007, 20:33 #12
Particulier
- Berichten
- 854
- Lid sinds
- 18 Jaar
Waarschijnlijk een scriptkiddie, die een bestaande exploit heeft gebruikt en die op een massale manier heeft gebruikt. Kan gebeuren, sommige webmasters updaten hun scripts te laat.
-
29-08-2007, 20:39 #13
Particulier
- Berichten
- 50
- Lid sinds
- 18 Jaar
Henk, nochtans gebruik ik de laatste versie.
En Arian zal dit ook wel doen.
-
29-08-2007, 20:56 #14
Particulier
- Berichten
- 366
- Lid sinds
- 17 Jaar
Ik zal kijken of ik iemand kan achterhalen voor jullie.
-
30-08-2007, 17:55 #15
Particulier
- Berichten
- 192
- Lid sinds
- 18 Jaar
Het is een eigen script, dus het is niet zo dat hij/zij in de broncode oid kan komen, en zelf snap ik echt nog niet hoe hij het zo zou kunnen doen... omdat er gewoon index.php staat, en dat bestand zit gewoon vol met html e.d. en als je in de broncode kijkt van de gehackte pagina, zie je daar niks meer van terug... dus kan het dna niet eerder aan de host ofzo liggen ?? Origineel gepost door Henk van Lohuizen
