Beste mensen,

Ik zie net dat mijn wordpress website gehackt is :( www.podotherapiecaarels.nl

Weet iemand hoe ik mijn website terug kan krijgen? De bestanden zijn nog aanwezig op de FTP.

Alvast bedankt

Hoe ziet index.html/index.php er uit in je root?

Origineel gepost door Eric Bruggema

Hoe ziet index.html/index.php er uit in je root?

Ik heb daar weinig verstand van. Denk je dat je dit probleem kunt oplossen? Ik kan je de FTP-gegevens per PM of e-mail doen.

Graag hoor ik je reactie.

FTP-gegevens direct wijzigen.
WordPress website direct upgraden. HTaccess verwijderen. Waarschijnlijk is de index.php of een ander cruciaal bestand overschreven.

Het probleem is opgelost door Chris Horeweg. Zeer vriendelijke persoon! Aanrader dus :)

Mooi dat het probleem verholpen is! :)

Heb toch een klein vraagje.

Hoe zijn die hackers dan in jou bestanden geraak??

Dit gaat in de meeste gevallen vaak met een bot, die automatisch websites aanvalt. Het is dan ook niet het doel om jou aan te vallen, maar meer om een politieke gedachte over te dragen op bezoekers, die de gehackte website zien.

Als het een bekende voor je is, of als hij hier uit Nederland komt, kan het met bepaalde programma's, waarmee je verouderde versies via het adminpanel kunt betreden!

Altijd updaten dus..

Origineel gepost door Dsouwen

Heb toch een klein vraagje.

Hoe zijn die hackers dan in jou bestanden geraak??

Over het algemeen geldt ook dat websites zoals Wordpress sneller het doel zijn van crackers omdat de gehele code opensource is, een lek zoeken is dan snel gedaan. Mooi dat het probleem opgelost is. Dan bedoel ik niet dat crackers liever een wordpress website hacken, maar het gaat veel makkelijker dus het aantal gehackte websites dat gebruik maakt van wordpress is gewoon veel hoger.

Hoe is het probleem eigenlijk opgelost? Misschien handig voor mensen om te weten..

Ik neem aan, gezien de toestand van de website, dat Felipe gewoon een nieuwe index.html/php heeft geüpload en de gegevens veranderd heeft. Ben echter zelf ook wel benieuwd.

Deze specifieke website werd op een andere manier gehackt. Via een lek in het administratiegedeelte (update/installatie gedeelte) kon de wp-config opnieuw worden geschreven met andere inhoud. Hier stond een redelijk unieke shell in, waarmee de hacker feitelijk alles kon beheren op de server.Uiteindelijk opgelost door de website te updaten, wp-config opnieuw te doen, schrijfrechten wijzigen en klaar :)