Onze website is gehackt

**Kees van S** · 07-01-2013, 14:13

Nu is onze website gehackt... wat te doen.
Wat te doen...

Hackeado por HighTech Brazil HackTeam
No\One - CrazyDuck - Otrasher

**Jordi Cou.** · 07-01-2013, 14:15

Om welke website gaat het?

**Kees van S** · 07-01-2013, 14:18

Origineel gepost door Jordi Cou.

Om welke website gaat het?

Zie PM..
Aanvullend bericht:

Origineel gepost door Jordi Cou.

Om welke website gaat het?

Ben nu bij de host aan het zoeken wat te doen .. bedank

**gast25556** · 07-01-2013, 14:38

Share omgeving?

Dan ben ik bang , dat alle websites op die server gehackt zijn.

Ben ik een url?

**Kees van S** · 07-01-2013, 14:40

Origineel gepost door gast25556

Share omgeving?

Dan ben ik bang , dat alle websites op die server gehackt zijn.

Ben ik een url?

Wat bedoel je hiermee... Ben ik een url... :-)

**Joost M** · 07-01-2013, 14:40

Ik heb je inmiddels ook per PM benaderd Kees.

**Kees van S** · 07-01-2013, 14:49

Origineel gepost door Joost M

Ik heb je inmiddels ook per PM benaderd Kees.

Ik ben alles aan het proberen nu... eerst kijken hoe ik een back up kan maken..
Aanvullend bericht:
Krijg bij phpMyAdmin -
De sessie kan niet foutloos worden gestart. Controleer op foutmeldingen in de PHP- en webserver-log, en herstel deze.

**Joost M** · 07-01-2013, 15:07

Origineel gepost door Kees van S

Ik ben alles aan het proberen nu... eerst kijken hoe ik een back up kan maken..
Aanvullend bericht:
Krijg bij phpMyAdmin -
De sessie kan niet foutloos worden gestart. Controleer op foutmeldingen in de PHP- en webserver-log, en herstel deze.

Als je nu een back-up maakt, krijg je de website mét de gehackte tekst. Je moet een back-up nemen van gister, die zou je host moeten hebben, en die binnen de DirectAdmin uploaden.

Uiteraard eerst alle bestanden van je server halen, omdat je er anders nog niets mee opschiet.

**gast25556** · 07-01-2013, 15:09

Origineel gepost door Kees van S

Wat bedoel je hiermee... Ben ik een url... :-)

Hahah stom blind type..

Mag ik een url moetst het zijn :)

--

Over de hosting was het een share omgeving? dus meerdere websites op een server?
Dan ben ik bang dat de andere websites ook gehackt zijn/ in gewaar zijn.

**Kees van S** · 07-01-2013, 15:23

Origineel gepost door Joost M

Als je nu een back-up maakt, krijg je de website mét de gehackte tekst. Je moet een back-up nemen van gister, die zou je host moeten hebben, en die binnen de DirectAdmin uploaden.

Uiteraard eerst alle bestanden van je server halen, omdat je er anders nog niets mee opschiet.

Heb net mijn Host een bericht gestuurd...

**Joost M** · 07-01-2013, 15:28

Origineel gepost door Kees van S

Heb net mijn Host een bericht gestuurd...

Prima! Ik neem aan, dat ze gewoon een back-up voor je hebben. Mocht het nog niet lukken, dan mag je me per PM benaderen, ik lees dit topic niet steeds.

**jopie t** · 07-01-2013, 15:30

Je bent niet de enige:
http://www.esecurityplanet.com/hacke...worldwide.html

Wellicht is alleen je index.php aangepast, check anders eens aan de hand van de "datum laatste wijziging" welke bestanden zijn aangepast en fix die files dan eens.

Delen van je site doen het namelijk nog wel, bijvoorbeeld www.-------------.nl/winkel/

Uiteraard moet je (zodra de site weer werkt) ook de oorzaak achterhalen en oplossen (dikke kans dat het komt door de verouderde en onveilige Joomla 1.5 die je gebruikt)

**Reza.M** · 07-01-2013, 15:31

Zou ik per PM mogen weten om welke website het gaat?

Zou je ook weten wie het heeft gedaan?Waar diegene allemaal in is gekomen?

**Kees van S** · 07-01-2013, 15:47

Origineel gepost door jopie t

Je bent niet de enige:
http://www.esecurityplanet.com/hacke...worldwide.html...

Wellicht is alleen je index.php aangepast, check anders eens aan de hand van de "datum laatste wijziging" welke bestanden zijn aangepast en fix die files dan eens. ( zal dit gaan bekijken)

Delen van je site doen het namelijk nog wel, bijvoorbeeld www.-------------.nl/winkel/
( klopt... maar via de ftp kan ik niets als alleen inloggen)

Uiteraard moet je (zodra de site weer werkt) ook de oorzaak achterhalen en oplossen (dikke kans dat het komt door de verouderde en onveilige Joomla 1.5 die je gebruikt)

( Klopt.... maar onze kennis is niet voldoende om dit naar de nieuwste versie te maken)

In ieder geval, bedankt voor de reactie.
Aanvullend bericht:
Stand van zaken.

Inmiddels ook van onze host een berichtje gekregen. Ook onze host geeft te kennen: door onveilige code in uw Joomla installatie.

Nu weten wij niet direct hoe men dit kan oplossen in joomla… uitzoek werk dus.
De huidige site (incl. hack) in een speciale map geplaatst) om uit te zoeken waar de hack bevind.
Aanvullend bericht:
Wij hebben de index van een eerdere download ge upload ... de site is weer te zien... maar weet nog niet of hiermee het probleem is opgelost.

**Raymond Nijland** · 07-01-2013, 17:47

Je verlegt het probleem dan weer aangeraden is wel om te updaten
De vraag is dan niet of het gebeurd maar wanneer, wanneer je nie zo updaten

Dat is het nadeel van open source Cms pakketten iedereen kan naar veiligheidslekken zoeken en door middel van Google hebben ze direct een waslijst aan domeinnamen welke ze kunnen gaan aanvallen

Onze website is gehackt