Hackerangreb på hjemmeside?

Hvis en hjemmeside,

- som er produceret af et firma som ikke står får vedligeholdelsen af denne,

- men som har produceret hjemmesiden og står for løbende ad-hoc-opgaver

bliver hacket.

Hvem skal betale regningen for genopretningen af hjemmesiden?

Kunden, hostingfirmaet (eller stedet som er blevet hacket), producenten af hjemmesiden.

Det skal siges at flere andre firmaer blev hacket i samme omgang, så det var ikke kun et angreb på os.

Vi havde skam backup. Efter angrebet fungerer hjemmesiden kun delvist. Vi har problemer med opdatering, CMS-systemet og andet. Webmasteren mener at det skal opdateres for at fungere som før. Noget som vi selv skal betale for, hvilket jeg ikke mener er fair. På den anden side, kan webmasteren heller ikke fuldstændig sikkert gardere sig mod hackerangreb, desværre.

OMG!

Hvor mange gange skal man sige det.

Backup, Backup, Backup!  Find en backupløsning der fungerer 100%  (den slags findes, men er IKKE gratis) Verificer eller tegn kontrakt på funktionalitetesgaranti ved nedbrud, hacking etc.  Finito.

Skriv det 1000 gange igen.

Eller lev med det som det er.

Hvis du har indbrud i dit hus, så er det kun dig, der hænger på regningen - ikke ham, der satte døren i eller leverede låsen. Kan du fange indbrudstyvene, så kan du sende regningen videre til ham, og har du en forsikring, så kan du være dækket der. Medmindre din leverandør har sagt at hjemmesiden aldrig kunne hackes, så kan jeg aldrig se at det bliver hans problem :)

Jeg er godt nok overrasket over at det åbenbart er holdningen at ejeren er ansvarlig for hackerangrebet her.

Personligt står jeg inde for alle de løsninger jeg er ansvarlig for - og mit ansvar forsvinder ikke efter overlevering af det aftalte.

Jeg vil til enhver tid hjælpe min kunde såfremt det er mit arbejde der er skyld i problemet for kunden. Og hvis jeg så finder frem til at det er noget andet som er skyld i problemet vil jeg efterfølgende kun tage betaling for det, hvis jeg sættes til at fikse det.

Det troede jeg faktisk var almindelig kutyme.

Husk alt kan hackes hvis man vil hacke det, uanset  hvor opdateret ens systemer er.

Hej Simon.

Typisk vil man altid anbefale backup - Altså at systemet automatisk tager backup eller at kunden sørger for dette af og til.

En leverandør burde altid være meget behjælpelig i tilfælde af hacking, men det altid være kundens ansvar, når løsningen er leveret. Vedmindre at der er en aftale på, at leverandøren af webløsningen skal stå for backup og ikke mindst vedligeholdelse. Du nævner at flere forskellige virksomheders hjemmesider er blevet hacket, så vil jeg anbefale at gå i dialog med hostingselskabet og høre hvorvidt alle de forskellige webløsninger er hostet ved dette selskab. Dette kunne være en sikkerheds hul, men måske også blot en almindelig hacking.

Hvis du ikke allerede har gjort følgende, så vil jeg anbefale dig det:

Få sat en automatisk backup op til hver 1-2 uge alt efter behov.

Opdater dine koder hos hostingselskabet

Ændre koden til din FTP server

Når din webløsning kommer op igen, så opdater dit eventuelle CMS til det nyeste version.

Øg sikkerheden på serveren og i dit CMS med sikkerhedsindstillinger og eventuelle moduler/plugins.