Hjælp til hacket site!!!:-((

Hejsa alle Aminoer.

Vi har været så heldige at få besøg fra "venner" i Rusland eller omegn

De har hacket vores erhversserver hos Surftown og der i blandt vores site putandtake.org.

Sitet er bygget i joomla og vi har via backups fået sitet op at køre igen.

Der er dog det problem, at der ligger hidden links på sitet stadig. Hvis man kigger i kildekoden på alle sider, ligger der links før artiklerne og efter artiklerne.

Vi kan ikke finde en løsning på dette. 

Er der nogen der kan hjælpe os??

Tak på forhånd

Hejsa

Få opdateret hele siden inklusiv alle udvidelser.

Sæt større sikkerhed på siden.

Kan se der er mange tiltag der kan gøres på siden for at sikre den endnu bedre.

Hvis der er mange backlinks på din side er der to ting at gøre, download siden og gennemgå den, eller gå tilbage til en backup hvor de ikke er derinde. derefter laver du alle sikkerheds tingene.

Sig til hvis du ønsker hjælp.

Jeres hjemmeside er sandsynligvis Joomla 1.5.xx, hvor på I har installeret nogle udvidelser, der ikke er vedligeholdt med sikkerhedsopdateringer. For at komme malwaren til livs skal hjemmesiden de-hackes. Dette er en forholdsvis kompliceret affære, hvor man skal kende Joomla strukturen rimelig godt.

Alle folderne og filerne skal analyseres, hvor man så fjerner hackerens koder fra Joomla filerne og slette filer, der ikke tilhører Joomla strukturen. Du skal derfor kende til, hvordan originalfilerne ser ud og hvad der hører til eller ej.

Joomla består af tusindevis af filer fordelt i mange foldere og underfoldere. Der kan være flere inficerede filer, der konstant placerer eller genskaber sig selv, når du sletter dem. Det kan hurtigt gå hen og blive en langhåret proces at de-hacke. Man kommer langt med automatisk scanninger, men der skal også bruges en god del menneskelig intuition for at snuse rundt og spotte inficerede filer.

Det kræver ekspertise at de-hacke en Joomla hjemmeside og et godt kendskab til Joomla strukturen. Du skal som sagt kunne identificere filer, der hører til eller kan være mistænkelige, som hackere har efterladt. Det er hårdt arbejde og der findes ingen kvikfix.

I forhold til hvem der har ansvaret for at ens hjemmeside bliver hacket, så er det kun hjemmesideejeren, der har ansvaret. Vi kan ikke klantre f.eks. Surftown for, at man ikke holder sin Joomla CMS og 3. parts udvidelser opdateret med de nyeste sikkerhedsopdateringer.

Jeg vil gerne tage et hurtigt kig på jeres hjemmeside og vurdere omfanget af problemet, hvorefter I så kan tage en beslutning om, hvad der skal gøres.