Hjælp til salg (Ikke internet)

Svar: Hjemmeside hacket

Fotograf Carsten Olsen — Sun, 22 Aug 2010 19:24:07 GMT

Ok, så havde jeg misforstået dig.

Man bliver jo totalt paranoid af at være under angreb

Carsten

Svar: Hjemmeside hacket

Tom Frank Christensen — Sun, 22 Aug 2010 19:11:45 GMT

Nej jeg gik bare til det link der var angivet i den 1x1 px iframe :) Ikke på din side :P

Svar: Hjemmeside hacket

Fotograf Carsten Olsen — Sun, 22 Aug 2010 19:08:30 GMT

Tom Frank Christensen:

Jeg besøgte den lige. Min Avast antivirus dukkede op og havde spærret for adgangen - det er malware af en eller anden slags.

Det undrer mig lidt, da jeg allerede havde ordnet filen mindst en times tid før jeg skrev indlægget.

Enten må den gamle hackede side ligge i en cache et eller andet sted, eller også har Avest registreret siden som farlig i deres virus-defs.

Jeg har nu fået checket filerne ganske grundigt (incl. et binært diff på flash-filen) og kune fundet den ene ændring.

Jeg fik en virus ind på min computer i den forløbne uge (trods gode forholdsregler), så mit bud er, at den har fundet passwordet på min harddisk og sendt det videre, suk......

Det krævede en reetablering fra backup. Heldigvis er jeg fuldstændig krakilsk med backup, så jeg mistede ingen data - thank-god for al den tid og penge, jeg har "spildt" på den slags

Jeg er uddannet civilingeniør indenfor elektronik og software og har 10 års erfaring med udvikling, så jeg ved trods alt lidt om, hvordan man garderer sig og jagter den slags uvæsen - men åbenbart ikke nok.

Carsten

Svar: Hjemmeside hacket

Tom Frank Christensen — Sun, 22 Aug 2010 17:30:12 GMT

Jeg besøgte den lige. Min Avast antivirus dukkede op og havde spærret for adgangen - det er malware af en eller anden slags.

Spørgsmål: Var dit password "sikkert" dvs ikke et standard ord?

Brug minimum 16 tegn bestående af bogstaver, tal og special tegn... F.eks:

aS82("#m/$23[€7

Svar: Hjemmeside hacket

Michael Roscoe — Sun, 22 Aug 2010 17:08:17 GMT

Mit gæt er at Iframen er en boks på 1x1 der vidersender til en kedelig fil i vinduet uden at man bemærker det.

Hjemmeside hacket

Fotograf Carsten Olsen — Sun, 22 Aug 2010 17:02:48 GMT

Da jeg gik ind på min hjemmeside www.colsenfoto.dk i min Chrome-browser fik jeg en stor rød advarsel om at den indeholdt malware!

Min hjemmeside er hostet hos one.com. Følgende linje var blevet tilføjet index.php filen, og datoen stod til d. 21/8.

Jeg har ikke kunnet finde nogen oplysninger om ovenstående.

Er der nogen, der ved, hvad det er for noget gylle?

Jeg har selvfølgelig uploadet min rigtige index.php og ændret password, men ikke foretaget mig yderligere (andet end lige at stikprøve-checke nogle andre filer).

Med venlig hilsen

Carsten