Hjælp til salg (Ikke internet)

Svar: Hjælp, hacket!

Michael Thorborg — Wed, 16 Jan 2013 19:01:53 GMT

"Jeg havde fornyligt en wordpress side som af uforklarlige årsager gik ned"

du havde ikke tilfældigvis i123.dk? :-)

nu har både jeg og en bekendt prøvet at vores side gik ned, hvor de skød skylden på nogle wordpress plugins, men de kunne selvfølgelig gendanne den for xxx kr/timen... det lugtede sgu lidt

Svar: Hjælp, hacket!

Olina — Wed, 16 Jan 2013 18:59:22 GMT

Hvilke logfiler og hvad skal jeg kigge efter ?

Svar: Hjælp, hacket!

Starter93 — Wed, 16 Jan 2013 18:31:41 GMT

Lyder som om det er via din computer, de er kommet ind. Tjek din logfiler, og se om der er noget mistænkelig(Med mindre de har slettet det) Kør en virus rens hurtigt, så fremtidig hændelser ikke finder sted :)

Svar: Hjælp, hacket!

Powerhosting — Wed, 16 Jan 2013 18:27:41 GMT

Nicolay:
Om du bruger filezilla eller en anden klient gør ikke nogen forskel når du bruger ftp i cleartext.
Det er spørgsmålet om du bruger ftp via ssl eller via ssh der er gør forskellen.

Korrekt. Men det gør heller ingen forskel hvis man bruger en ældre Filezilla over SSL.
(passwordet gemmes i plaintext af filezilla i en XML-fil så vidt jeg husker)

Svar: Hjælp, hacket!

Nicolay — Wed, 16 Jan 2013 18:04:29 GMT

Powerhosting:
filezilla eller dreamweaver som ftp-klient

Om du bruger filezilla eller en anden klient gør ikke nogen forskel når du bruger ftp i cleartext.
Det er spørgsmålet om du bruger ftp via ssl eller via ssh der er gør forskellen.

Svar: Hjælp, hacket!

Olina — Wed, 16 Jan 2013 18:01:20 GMT

Tak for input og svar alle sammen.

Og videre herfra hvordan sikre man så bedst sin computer og site ?

Hvad gør i selv?

Svar: Hjælp, hacket!

Powerhosting — Wed, 16 Jan 2013 17:46:17 GMT

FlemmingRiis:
Skift passwords på ftp mm , find en webhost der ikke benytter cleartext passwords

Det hjælper desværre ikke hvis man benytter en ældre filezilla eller dreamweaver som ftp-klient: https://en.wikipedia.org/wiki/Gumblar

Dog opfordrer vi altid til at benytte FTP over SSL

Svar: Hjælp, hacket!

Marc — Wed, 16 Jan 2013 17:43:08 GMT

Det mest sikre ville være at formatere din computer. Så starter du helt forfra med det, og der er ingen fare for virus.

Svar: Hjælp, hacket!

FlemmingRiis — Wed, 16 Jan 2013 17:30:29 GMT

Olina:

Siden er reddet men hvordan sikre jeg mig lige nu ??

Reinstaller din maskine

Reinstaller Antivirus

Skift passwords på ftp mm , find en webhost der ikke benytter cleartext passwords

Installer dine apps

Restore dine dokumenter fra en backup

Hvis du ikke ved hvordan tingende er kommet ind kan du ikke stole på det er væk ved en simpel scanning , og hvis vira ligger i dine dokumenter vil en AV scanner med lidt held fange dem når du restorer dem

Svar: Hjælp, hacket!

Powerhosting — Wed, 16 Jan 2013 15:41:07 GMT

Olina:
Det er jo svært at sige med sikkerhed hvor de er kommet ind.

Har powerhosting.

Men de er højst sandsynligt kommet ind via computer og fået fat i kode den vej igennem.

Det er slettet nu og ændret.

Men tænker mere hvordan jeg sikre mig at jeg kan bruge min computer trygt igen ?

Hej Olina.

Du kan køre et viruscheck online via Trendmicros housecall: http://housecall.trendmicro.com/

Så bør du være klar igen.

Svar: Hjælp, hacket!

Olina — Wed, 16 Jan 2013 15:28:12 GMT

Det er jo svært at sige med sikkerhed hvor de er kommet ind.

Har powerhosting.

Men de er højst sandsynligt kommet ind via computer og fået fat i kode den vej igennem.

Det er slettet nu og ændret.

Men tænker mere hvordan jeg sikre mig at jeg kan bruge min computer trygt igen ?

Svar: Hjælp, hacket!

Jesper Breindal Kvols — Wed, 16 Jan 2013 15:11:21 GMT

Jamen ved du at det er på din computere hackerne har fået fat på dit login til FTP, det kan nemt være et problem hos din webhotel udbyder. Hvem er din udbyder?

Svar: Hjælp, hacket!

Olina — Wed, 16 Jan 2013 15:03:31 GMT

Tak for begge svar.

Siden er reddet af webhotel, det er ftp der var hacket.

Men hvad gør jeg med computeren nu ?

Noget i kan anbefale at hente, installerer, tjekke er lign ?

Svar: Hjælp, hacket!

Mehmet Aslan — Wed, 16 Jan 2013 14:51:58 GMT

Hej Oline,

Du er som sagt nød til at præcisere spørgsmålet en smule? :) Jeg havde fornyligt en wordpress side som af uforklarlige årsager gik ned - Uden at jeg havde taget et backup af det hele... Jeg har så siden hen flyttet det hele over til et andet webhotel, og sørget for at installere capctha-modul osv.. :)

Vh. Mehmet Aslan

Svar: Hjælp, hacket!

Jesper Breindal Kvols — Wed, 16 Jan 2013 14:47:48 GMT

Det kommer an på hvad siden er lavet i?