Hjælp til salg (Ikke internet)

Svar: HJÆLP, min webbutik bliver hacket lige nu!!!

Casper Birch Buchberg — Fri, 04 Mar 2011 00:58:02 GMT

Der er ihvertfald et eller andet galt!

Held & Lykke - Husk! Rigtig mænd tager ikke backup, de græder

Svar: HJÆLP, min webbutik bliver hacket lige nu!!!

Thomas Pedersen — Thu, 03 Mar 2011 23:56:10 GMT

Tak alle sammen.

Det ser ud til at de fik det fikset, og fjernet den dårlige kode fra alle mine filer der var inficeret selvom det var over 100 filer.

Jeg skrev til dem om hvad det har været der gjorde det, og mangler lige a få svar, men nu er butikken oppe og køre igen.

Svar: HJÆLP, min webbutik bliver hacket lige nu!!!

Mattias Fjellvang — Thu, 03 Mar 2011 22:55:25 GMT

Hej Thomas.

En af mine kunder blev også hacket for lang tid siden. Hjemmesiden var kun kortvarigt nede grundet daglig database backup, men efterfølgende brugte vi mange timer på at analysere hacker-angrebet, så vi kunne forbedre os og forhindre at det skulle ske igen.

Efter at have analyseret Dynamic CMS's forskellige weblogs, fandt vi frem til at kunden havde en brugerkonto i systemet med en let knækkelig kode - dette var starten på angrebet. En bot havde i et par måneder systematisk forsøgt at logge ind med forskellige passwords, men havde undladt det sidste forsøg for at undgå at blive spærret og derved opvække opmærksomhed i systemet.

Tilsidst lykkedes det så for hackeren at komme ind på den udvalgte bruger.

Der blev derefter uploadet forskellige webshells og scripts via et gammelt filsystem som (meget uheldigt) ikke blokerede PHP filer. Det gjorde det så muligt for hackeren at styre hjemmesiden - der blev oven i købet tildelt et offentligt login så andre hackere verden over kunne logge sig på og sabotere hjemmesiden.

Jeg fandt måske 10-13 webshells omkring på webserveren, så der er højst sandsynligt heller ikke blot tale om ét eller to webshells. Du skal fortage en grundig eftersøgning på hele din webserver og kigge i alle mapper. Selv i dine scripts kan der være indplantet en kode som uploader et nyt webshell.

Du skal derefter også tænke på at der kan være en keylogger på din computer, så de kan se din adgangskode når du ændrer den.

Luk også din side for offentligheden, det er surt hvis Google skulle blokere din hjemmeside pga. malware el.l.

Håber du kunne bruge det til noget :-)

EDIT: Kan se din hjemmeside allerede er blevet blokeret af Google (ref.: http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=da&site=http://www.salon.nyah-beauty.com/blog) - skynd dig at find de resterende webshells, skift adgangskode og anmeld derefter til Webmaster Tools at de skal tjekke efter malware igen. Din hjemmeside fjernes snart fra Google - dog heldigvis kun midlertidigt.

Held og lykke med det - skulle du få brug for hjælp så kontakt mig på mf@constantsolutions.dk.

Svar: HJÆLP, min webbutik bliver hacket lige nu!!!

Casper Schneidereit — Thu, 03 Mar 2011 22:53:27 GMT

Du kan også være uheldig at få noget snaks på din PC som sniffer FTP trafik, herunder login oplysninger til dit webhotel. Ændre koden, og kør din computer igennem med et opdateret antivirus program.

Svar: HJÆLP, min webbutik bliver hacket lige nu!!!

Henrik Nielsen — Thu, 03 Mar 2011 22:49:44 GMT

SumoAction.dk:

for at hacke en hjemmeside (ændre i koden) så skal "banditterne" vel aflure ens kode til ens domæne, altså til webhosten, eller har jeg misforstået noget?

Ikke nødvendigvis. Feks så kan en hacker udnytte at feks en wordpress installation ikke er blevet opdateret i længere og måske derfor indeholder en såkaldt "exploit" eller sikkerhedshul. På den måde kan han uploade et webshell scripts eller andre herlige ting, der giver ham kontrol over webhotellet

Derfor!

1. Vælg et webhotel med stor sikkerhed

2. opdaterer altid den software du bruger

3. Ryd op og slet det du ikke bruger på webhotellet

4. Backup. backup OG backup

Svar: HJÆLP, min webbutik bliver hacket lige nu!!!

Henrik Nielsen — Thu, 03 Mar 2011 22:36:43 GMT

Thomas Pedersen:

Og i sidste ende er det sikkert min egen fejl, da jeg har en del installeret på kontoen, og nok nogle enkelt ewordpress blogs der ikke er opdateret til den seneste 3.1 version, hvis det skulle være derigennem.

Det er positivt, du ikke udelukkende giver din webhost skylden :-)

Svar: HJÆLP, min webbutik bliver hacket lige nu!!!

SumoAction.dk — Thu, 03 Mar 2011 22:36:40 GMT

Bare lige for at jeg forstår det:

for at hacke en hjemmeside (ændre i koden) så skal "banditterne" vel aflure ens kode til ens domæne, altså til webhosten, eller har jeg misforstået noget?

Jeg håber du får løst problemet hurtigt, og får de ubudne gæster smidt af H til.

Venlig hilsen

Kenneth

Svar: HJÆLP, min webbutik bliver hacket lige nu!!!

Thomas Pedersen — Thu, 03 Mar 2011 22:26:25 GMT

Så er det nok bedst at vente til de er færdige.

Jeg har 1 eller 2 gange haft nogle problemer i de 5 år jeg nu har været hos dem, og der har de klaret det med det samme. Denne gang er der bare gået nogle timer.

Og i sidste ende er det sikkert min egen fejl, da jeg har en del installeret på kontoen, og nok nogle enkelt ewordpress blogs der ikke er opdateret til den seneste 3.1 version, hvis det skulle være derigennem.

Svar: HJÆLP, min webbutik bliver hacket lige nu!!!

Henrik Nielsen — Thu, 03 Mar 2011 22:19:38 GMT

Thomas Pedersen:

Jeg fik lige fat i dem, og de sagde at de arbejdede på at finde ud af det, men hvordan kan nogle have adgang til kontoen, hvie jeg har skiftet koderne ud?

Det ville jo stadig være mig selv til nytte, hvis jeg fik det rettet hurtigst muligt, om det er mig selv eller min udbyder.

De kan uploadet et såkaldt webshell eller andre scripts der gør at de kan uploade filer fortsat, derfor er det vigtigt at have din webhost med på banen

Svar: HJÆLP, min webbutik bliver hacket lige nu!!!

Thomas Pedersen — Thu, 03 Mar 2011 22:16:16 GMT

Jeg fik lige fat i dem, og de sagde at de arbejdede på at finde ud af det, men hvordan kan nogle have adgang til kontoen, hvie jeg har skiftet koderne ud?

Det ville jo stadig være mig selv til nytte, hvis jeg fik det rettet hurtigst muligt, om det er mig selv eller min udbyder.

Svar: HJÆLP, min webbutik bliver hacket lige nu!!!

Henrik Nielsen — Thu, 03 Mar 2011 22:15:04 GMT

Har du skiftet ALLE passwords? er din software uptodate? Hvem er din udbyder?

Svar: HJÆLP, min webbutik bliver hacket lige nu!!!

Mikkel Mikjær Christensen — Thu, 03 Mar 2011 22:14:04 GMT

Du skal ringe til din webshop udbyder _nu!_ De skal træde til og løse problemet, det er deres ansvar. Det hjælper ikke dig at rette op på det rod hackerne laver så længe de fortsat kan komme ind, du skal starte med at have dem sparket ud, og SÅ kan du ryde op.

HJÆLP, min webbutik bliver hacket lige nu!!!

Thomas Pedersen — Thu, 03 Mar 2011 22:07:42 GMT

Her til aften blev min webbutik hacket. Jeg har haft fat i min host som stadig prøver at finde ud af noget samt skiftet passwords.

Jeg kan umiddelbart se den kode der er blevet tilføjet i mine filer og har prøvet at fjerne det, men 10 min senere, er den samme kode i filerne igen.

Nogle der har prøvet sådan noget før? Hvordan kan jeg finde et sådan program, der (tænker jeg) må ligge på serveren og automatisk redigere i mine filer???