Hallo,

Voor de tweede keer in 6 weken is mijn website gehackt.
De eerste keer heb ik alle nodige updates geinstalleerd, blijkbaar is dit niet genoeg geweest.

Kan iemand op korte termijn kijken wat hier aan kan worden gedaan? Kan iemand ook kijken wie of wat mijn website hackt?

De bestanden (FTP en database) heb ik nog. Waarschijnlijk is deze nog 'besmet'.

Meer informatie kan je per PB ontvangen. Ik heb in de bijlage een e-mail bijgevoegd. Deze heb ik van mijn hosting (of Google) ontvangen.

sja, het is altijd verstandig om een paar basis stappen te nemen zoals niet de gebruiker admin gebruiken maar een andere naam nemen.
neem ook een wachtwoord dat bijvoorbeeld niet in het woordenboek voorkomt.

als iemand jouw website hacked en daarna weer een onveilige site ziet dan is het voor hem natuurlijk een fluitje van een cent om het geintje nog eens uit te halen.



aan de originele bestanden valt vrij snel te zien wat er aan gebeurt is...achterhalen wie het doet is natuurlijk niet zo makkelijk

Beste Jeffrey,

Bedankt voor je reactie. Kan ik mijn website weer "opschonen" denk je? Hoe kan ik zien wat er gebeurd is?

Origineel gepost door jeffreyZ

sja, het is altijd verstandig om een paar basis stappen te nemen zoals niet de gebruiker admin gebruiken maar een andere naam nemen.
neem ook een wachtwoord dat bijvoorbeeld niet in het woordenboek voorkomt.

als iemand jouw website hacked en daarna weer een onveilige site ziet dan is het voor hem natuurlijk een fluitje van een cent om het geintje nog eens uit te halen.



aan de originele bestanden valt vrij snel te zien wat er aan gebeurt is...achterhalen wie het doet is natuurlijk niet zo makkelijk

Aanvullend bericht:
Wie kan mij hiermee helpen? Graag hoor ik hoeveel het gaat kosten.

dat is over het algemeen even bladeren door je code heen.

uiteraard wil ik je wel helpen...maar heb te weinig wordpress veiligheid ervaring om dit echt betrouwbaar voor je op te lossen in weinig tijd.

verder weet ik niet precies wat de inhoud van de website was...maar als het om wat informatie gaat kunt u ook kijken of u misschien kunt over stappen naar een ander cms.
iemand die goed wordpress kan hacken kan altijd terugkomen om het nog eens te proberen.

Ik wil wel even voor je kijken, werk bij een webhoster en zie met enige regelmate gehackte een CMS voorbij komen.
Kun je me een privébericht sturen met de informatie?

Wanneer het een en ander uitgezocht is kun je daarna het beste bij je hoster opvragen op welke manier een bestand gewijzigd / geplaatst is, zij kunnen onder andere de FTP en webserver logs aanleveren.

knip---

Het zou heel goed kunnen dat he een virus op je computer hebt dat via je FTP client je website onbruikbaar maakt. Staat er op elke index pagina een 1x1 image?

Normale FTP clients coderen de wachtwoorden van je ftp niet. Je kan sowieso altijd beter WinSCP gebruiken dan bijvoorbeeld Filezilla.