Teknik, hosting & e-handelsløsninger

Svar: jeg er blevet hacket, HJÆLP.

Leif Andersen — Thu, 24 May 2012 19:30:45 GMT

Hej Jesper

Jeg prøver lige et skud fra hoften ud fra mine egne erfaringer. For ikke så lang tid siden prøvede en hacker en "poison null byte" attack mod min hjemmeside. Til min store skræk svarede min hjemmeside lystigt med test strengen, og mange andre hjemmesider er nok også sårbare.

Indsæt strengen herunder efter dit domæne navn
/?content=../../../../../../../../../../../../../../../proc/self/environ%00

Vises din hjemmeside med testet herover er din hjemmeside sårbar overfor denne type angreb.

Indsæt i .htaccess
#poison null byte attack
RewriteCond %{QUERY_STRING} proc\/self\/environ
RewriteRule ^(.*)$ index.php [F,L]

Test det NU - inden din hacker gør det!!!!

Svar: jeg er blevet hacket, HJÆLP.

Anonymous — Thu, 24 May 2012 12:00:18 GMT

Du er ikke er blevet hacket !!!!!!, - det er en fejl 40 - hvorfor bruge tid på at hacke et lille wordpress site fra dandomain :-)

Du har slettede din fil og så er den væk :-)

Hvis du er blevt hacket på din ftp så er den dandomain ftp server du er på som er blevt hacket -

og det må dandomain jo kunne svare på om de er blevet hacket på den ftp server du er på

men det er rigtigt, det tager ikke lang tid og hacke et wordpess site, det er det dårlig ved et CMS system / open source - > er der et sikkerhedshul så har alle der bruger wordpress/open source - et sikkerhedshul, - og så går hacker er jo bare i gang , det samme gælder magento prestashop joomla wordpress.

MAN SKAL JO HA EN GRUND TIL AT HACKE ET WEBSITE - ellers giver det jo ikke mening -- ?????

Med venlig hilsen

Live HACKER {:)-|-<

Nikolas D

Svar: jeg er blevet hacket, HJÆLP.

Tom Frank Christensen — Thu, 24 May 2012 11:11:51 GMT

Jeg vil dog lige sige, at det - efter min opfattelse - ikke kan være serverens ejer at der måske er hacket en Wordpress site - hvis det er en sådan - og ejeren af siden IKKE har opdateret sin WordPress site.

Har du stadig brug for hjælp så tag og hiv fat i mig

Svar: jeg er blevet hacket, HJÆLP.

René Gundersen — Thu, 24 May 2012 10:54:43 GMT

Er du 110% sikker på at din hjemmeside er blevet hacket, og at der ikke kan være en anden grund til at filerne er blevet slettet?

Kriminelle som hacker (Eller cracker som det jo egentlig hedder) sig ind på hjemmesider kan have forskellige motiver, men som oftest er det for at tjene penge ved at smide noget malware på din hjemmeside. Når de gør det, vil de gerne gøre det så ubemærket som muligt og derfor vil de undgå at slette eller ændre noget på hjemmesiden så offeret ikke fatter mistanke til at der er sket noget med hjemmesiden.

Det kan selvfølgelig også være at der er nogen som har brudt ind på din hjemmeside for bare at øve hærværk, det sker selvfølgelig også. Men personer som bryder ind på hjemmesider af andre grunde end økonomiske, har som regel et ego der gør at de også 'defacer' hjemmesiden, dvs. ændrer hjemmesidens udseende og skriver noget tekst om hvor seje de er eller hvilket motiv de har haft med at bryde ind på hjemmesiden.

Hvis ikke din hjemmeside er blevet 'defaced', men der bare er slettet filer (Nogle filer, ikke alle filer), så lyder det lidt mystisk. Jeg har selvfølgelig ikke alle de oplysninger som du har, og det kan jo godt være at der er åbenlyse tegn på at der virkelig er nogen som har brudt ind og slettet filer, men jeg vil alligevel opfordre dig til at vurdere om der kan være andre forklaringer end et hacker-angreb. Måske er der en anden bruger på hjemmesiden med login som er kommet til at slette det ved en fejl, og måske har han ikke selv opdaget det. Eller måske er der sket en fejl i websystemet på din hjemmeside som har gjort at filerne er blevet slettet? Eller måske er det et hardwareproblem hos din udbyder som har beskadiget nogle af dine filer? Eller noget andet?

Men jeg vil da klart anbefale dig at bede om hjælp fra din udbyder. Måske kan de se hvornår filerne er blevet slettet, hvem der har gjort det og hvordan. (Via FTP, via hjemmesiden eller en anden måde)

Svar: jeg er blevet hacket, HJÆLP.

Joachim — Sun, 20 May 2012 15:34:55 GMT

i 99,5 % af tilfældene er det ens egen skyld. Med det mener jeg ikke at det er selvforskyldt men at sikkerheden ikke er i top. der skal da som det mindste ligge en daglig backup på ens egen hdd eller et andet sikkert sted.

men få dandomain til at restore både sql og webhotellet og få lavet kode og bruger om og sæt rettighederne på filerne på hotellet rigtigt og ikke bare 777/666 hele vejen igennem.

Svar: jeg er blevet hacket, HJÆLP.

Michael Bay Sørensen — Sat, 19 May 2012 19:18:28 GMT

Det er så nederen når sådan noget sker :( Husk for guds skyld at lave backup af din side i ny og næ. Personligt er jeg helt old school, og jeg laver faktisk backup 2-3 gange om ugen. Det fylder lidt, men så er du også på den sikre side.

Surt show når det sker, og det burde jo være udbyderen der står for sikkerheden. Men som andre siger, kan det være et enkelt lille hul i et plugin (hvis man bruger noget CMS) og det kan selvfølgelig også være en menneske fejl (som password/brugernavn valg)

Igen, tag noget backup. Hellere for meget end for lidt.

Føler med dig.

Svar: jeg er blevet hacket, HJÆLP.

Jan Pedersen — Sat, 19 May 2012 17:04:24 GMT

Husk ALTID at sætte strip_tags på POST og GET.

Svar: jeg er blevet hacket, HJÆLP.

Tjenester.dk — Sat, 19 May 2012 16:43:25 GMT

Hej

Jeg vilgerne prov at hjalpe dig du kan fange mig p

skype dk121doc

eller

lars@tjenester.dk

Svar: jeg er blevet hacket, HJÆLP.

Anonymous — Sat, 19 May 2012 14:29:55 GMT

Det er klart men jeg starter også med og spørge om ER det dandomains ftp der er blvet hacket ???

Man Jacob hvis man har et webhotel kan man jo ikke selv styre servere, nu tænker jeg på logge på firewallen og på server netværks sikkerhed m.v

PÅ et webhotel har du kun ( en ) mulighed og det er :- !!!!! brugernavn og Passsword

det eneste du kan gøre er dit ftp = brugernavn og Passsword -- Det skal være sikkert og kompleks

det vil sige man laver ikke et brugnavn som ens domænenavn eller et kort password.

lad mig gi dig et eks. brugernavn amino password 1234 ikke så godt vel :-(

brugernavn ddfeeeQQ!do& password wEaa#1=1kaL Er super godt :-)

/Nikolas D

Svar: jeg er blevet hacket, HJÆLP.

Anonymous — Sat, 19 May 2012 14:18:47 GMT

www.seo-danmark.dk:
Jeg vil lige sige at det er ikke ok at din udbyder bliver hacket det er dårlig sikkerhed

Du har jo ingen ide om hvordan de er kommet ind på serveren? En udbyder kan jo ikke gøre for at en bruger vælger et password som der nemt at bruteforce eller gætte sig frem til, eller om brugeren køre noget software på serveren med sikkerheds huller i. De kunne lige så godt have kommet ind via en wordpress installation som ikke er blevet sikret ordentligt (som er brugerens ansvar, ikke udbyderen) f.eks.

@Trådstarter

Det lyder meget underligt at filerne i den restore ikke er der, prøv en ældre en eller få dem til at uploade en zip fil med indholdet måske? Men desuden så er en restore ikke altid løsningen, hackere er gode til at gemme hvordan de kommer ind på serveren. Ofte så uploader de en fil således at de kan komme ind på serveren, men bruger den ikke før efter 1-2 måneder. På den måde så kan de komme ind på siden igen hvis du bare laver en restore. Koden kan være super godt gemt, og se fuldstændig harmløs ud.

Det bedste du kan gøre er at starte helt forfra og gennedanne dit data manuelt, på den måde er du bedst sikret.

Også sørg for at sætte noget ekstra sikkerhed på din hjemmeside bagefter, lav stærke passwords etc.

Svar: jeg er blevet hacket, HJÆLP.

Anonymous — Sat, 19 May 2012 13:16:13 GMT

ER det dandomains ftp der er blvet hacket ???, OG HER KOMMER DEN SÅ

Du kan ikke selv styre sikkerheden på et webhotel, det er udelukkende udbyder som stå for din ftp / IT sikkerhed

det eneste du selv kan gøre er brugernavn og password på din ftp og sql :-(

det eneste du kan gøre er dit ftp = brugernavn og Passsword -- Det skal være sikkert og kompleks

det vil sige man laver ikke et brugnavn som ens domænenavn eller et kort password.

lad mig gi dig et eks. brugernavn amino password 1234 ikke så godt vel :-(

brugernavn ddfeeeQQ!do& password wEaa#1=1kaL Er super godt :-)

lad mig lige gentage Du kan ikke selv styre sikkerheden på et webhotel, det er udelukkende udbyder som stå for din ftp / IT sikkerhed

Jeg har selv vps server hvor jeg har en IP firewall på min VPS server og selv styre sikkerheden fordi jeg har en linux vps med firewall
-- det vil sige det er kun min IP Hjemme fra mig selv så kan tilgå ftp server på min VPS server hos TDC.

på den måde er det kun mig der kan tilgå server via min ip adresse hjemme fra mig selv

På den måde kan jeg slev bestemme hvad jeg vil åbne for og for hvem ---

eks sql shh ftp etc.

Jeg vil lige sige at det er ikke ok at din udbyder bliver hacket det er dårlig sikkerhed

Med venlig hilsen

IT Sikkerheds-ekspert og Hacker :-)

Nikolas D

Svar: jeg er blevet hacket, HJÆLP.

GrN.dk - Linux Servere - Mobile Apps Flutter — Sat, 19 May 2012 10:36:51 GMT

Er der en bagvedliggende database? Er den også blevet reetableret?

VH. GrN.dk

Svar: jeg er blevet hacket, HJÆLP.

Victor Mehai Christiansenn — Fri, 18 May 2012 20:45:29 GMT

Hej

Hvilket system kører Jeres site?

En god ide er at ændre alle koder omgående og ikke give dem til nogen.

Svar: jeg er blevet hacket, HJÆLP.

Gita Street — Fri, 18 May 2012 18:20:30 GMT

Kan desværre ikke hjælpe, men hvis det var mig ville jeg konsultere John Nielsen fra NielcoIT. Han virker til at have styr på det der med IT-sikkerhed.

jeg er blevet hacket, HJÆLP.

Jesper Jensen — Fri, 18 May 2012 18:13:55 GMT

Hej Amino,

I løbet af i dag er vores side blevet hacket og der er slettet en masse på vores FTP server. Nu han dandomain lavet en restore, men filerne er stadig slettet, selvom at siden var fin på det tidspunkt som restoren er lavet til. Hvad kan der være sket?

Er der nogen som kan hjælpe? Det er virkelig en akut sag.

Jesper