Teknik, hosting & e-handelsløsninger

Svar: Søde rare ITnørd - Hjææælp!

lhcreative — Tue, 31 Jul 2012 15:59:31 GMT

Hej,

Det er da en rigtig træls oplevelse for dig. Da det nu er en firma side der blevet hacket af SQL-injektion, så vil jeg mene at du skal få en professionel til at gå den igennem, for som der er andre der har skrevet, så er det alm. at lave sin kode således at dette ikke er muligt længere. Så for mig at se, er det en amatør der har lavet den side. Men godt at høre det på vej op igen.

Svar: Søde rare ITnørd - Hjææælp!

Mads — Tue, 31 Jul 2012 15:56:03 GMT

Du kan benytte et værktøj til at tjekke din hjemmeside for SQL injections. Jeg kender desværre ikke lige nogle værktøj til at tjekke koden for problemer, men du kan downloade og benytte Havij til at tjekke den hjemmeside udefra.

Svar: Søde rare ITnørd - Hjææælp!

Jakodan.dk — Tue, 31 Jul 2012 15:23:52 GMT

Mads:

Jakodan.dk:

Tak for de mange hurtige svar - man kan altid regner med aminoer

Nu forstår jeg det lidt bedre!

De har imellemtiden ringet fra vores bureau og de kunne sige at det er sket i dag kl 11.29 - og dvs de kan læse den backup ind som er taget i nat, og så e det kun de 6 timer jeg har brugt på at lægge nye produkter ind i dag der er gået tabt.. (hvilket dælme også er rigtig surt)!!

Nu håber jeg så bare at det ikke sker igen :-S

Det skal du ikke regne med. Du har jo stadig samme sikkerhedshul som før.

i det mindste er shoppen oppe, så kunderne kan bestille.. Det er hovedsagen.
og så er de ved at prøve at finde ud af, hvordan det kan være sket..
Det er bare svært, når man ikke selv har forstand på det - hvis de fortæller mig i morgen at nu har de løst problemet, kan jeg jo blive nød til at stole på dét, for har ikke selv forstand på at tjekke efter om det rent faktisk passer.

Svar: Søde rare ITnørd - Hjææælp!

Mads — Tue, 31 Jul 2012 14:59:12 GMT

Jakodan.dk:

Tak for de mange hurtige svar - man kan altid regner med aminoer

Nu forstår jeg det lidt bedre!

De har imellemtiden ringet fra vores bureau og de kunne sige at det er sket i dag kl 11.29 - og dvs de kan læse den backup ind som er taget i nat, og så e det kun de 6 timer jeg har brugt på at lægge nye produkter ind i dag der er gået tabt.. (hvilket dælme også er rigtig surt)!!

Nu håber jeg så bare at det ikke sker igen :-S

Det skal du ikke regne med. Du har jo stadig samme sikkerhedshul som før.

Svar: Søde rare ITnørd - Hjææælp!

Kim Vinberg — Tue, 31 Jul 2012 13:55:17 GMT

Mads:

Kim Vinberg:
Hvis du med udbyder mener dem som har lavet jeres shop system (og det er sket direkte gennem shoppen), så er det et "dårligt" system. Men det er desværre noget som sker selv i de største systemer, da man skal tage højde for ALT når man koder det - hvilket ikke er helt nemt.

Der skal nu ikke så meget til andet end at overvinde sin dovenskab. Det er bare at tage fat i et ordentligt framework eller blot nogle prepared statements - begge findes til alle sprog, og det er ikke mange ekstra linjers kode der skal til.

Uanset hvor meget man arbejder på det, så kan der overses noget. Har jo intet med dovenskab at gøre.

Svar: Søde rare ITnørd - Hjææælp!

Jakodan.dk — Tue, 31 Jul 2012 13:47:43 GMT

Jæææh den virker nu... så er det kun hele julekategorien som jeg har arbejdet på i dag der mangler.. SURT! Jeg starter forfra i morgen!

Svar: Søde rare ITnørd - Hjææælp!

Jakodan.dk — Tue, 31 Jul 2012 13:46:15 GMT

Richard Stanley Hellman:

Det første du burde gøre, er ihvertfald at fjerne den redirect en eller anden har lavet på siden , eventuelt tage den irriterende løsning og lave et html dokument der forklarer at du er blevet hacket og at du arbejder på at få det op og køre igen ..

De er ved at læse backupen ind nu og siger den er færdig indenfor 10-15 minutter, men du har ret - det var en rigtig dårlig måde de satte det op på, udenforstående ville jo tro vores side var lukket eller lign..

Svar: Søde rare ITnørd - Hjææælp!

Jakodan.dk — Tue, 31 Jul 2012 13:44:10 GMT

Tak for de mange hurtige svar - man kan altid regner med aminoer

Nu forstår jeg det lidt bedre!

De har imellemtiden ringet fra vores bureau og de kunne sige at det er sket i dag kl 11.29 - og dvs de kan læse den backup ind som er taget i nat, og så e det kun de 6 timer jeg har brugt på at lægge nye produkter ind i dag der er gået tabt.. (hvilket dælme også er rigtig surt)!!

Nu håber jeg så bare at det ikke sker igen :-S

Svar: Søde rare ITnørd - Hjææælp!

Mads — Tue, 31 Jul 2012 13:24:53 GMT

Kim Vinberg:
Hvis du med udbyder mener dem som har lavet jeres shop system (og det er sket direkte gennem shoppen), så er det et "dårligt" system. Men det er desværre noget som sker selv i de største systemer, da man skal tage højde for ALT når man koder det - hvilket ikke er helt nemt.

Der skal nu ikke så meget til andet end at overvinde sin dovenskab. Det er bare at tage fat i et ordentligt framework eller blot nogle prepared statements - begge findes til alle sprog, og det er ikke mange ekstra linjers kode der skal til.

Svar: Søde rare ITnørd - Hjææælp!

Kim Vinberg — Tue, 31 Jul 2012 13:03:38 GMT

Jakodan.dk:

Er der en eller anden klog som kan forklare mig på dansk hvad dette vil sige...

"Som nævnt i telefonen er jakodan.dk blevet hacked, og der er lavet en sql injection i databasen.
....
Jeg prøver imens om jeg kan finde ud af hvor der er et ”HUL” som de er sluppet ind igennem!?!"

Vores hjemmeside er åbenbart blevet hacket og jeg fik en forklarig på hvad der var sket, men jeg forstår det ikke helt..
Så et par spørgsmål..

1. Har jeg forstået det rigtigt.. nogen har via en eller anden side på vores hjemmeside lagty noget kode ind et sted og de skal nu finde ud af hvor det kode ligger, før hjemmesiden kan komme på igen eller også skal de indlæse vores backup

2. Er det vores hjemmeside udbyder der har et for dårligt system, når dette kan ske, eller er det noget der bare kan ske for alle?

Som svar til 1:

En SQL injection kan godt ske gennem jeres side, via feks. Søgefeltet (nu kan jeg ikke lige huske om i faktisk har et søgefelt). Alle steder en bruger har indflydelse på indholdet af siden, kan der være risiko for en SQL injection (hvis ikke sikret mod dette). Der hvor det er lagt ind er i jeres database og derfor er jeres filer sikkert som de skal være - dog med en fejl så man kan lave denne injection. At finde ud af hvordan en SQL injection er lavet er næsten det værste man kan komme ud for (på grund af log filer som regel ikke fortæller ret meget)

Forklaret så simpelt som jeg kan gøre det :)

Svar til 2:

Hvis du med udbyder mener dem som har lavet jeres shop system (og det er sket direkte gennem shoppen), så er det et "dårligt" system. Men det er desværre noget som sker selv i de største systemer, da man skal tage højde for ALT når man koder det - hvilket ikke er helt nemt.

Svar: Søde rare ITnørd - Hjææælp!

RSHellman — Tue, 31 Jul 2012 13:03:26 GMT

Det første du burde gøre, er ihvertfald at fjerne den redirect en eller anden har lavet på siden , eventuelt tage den irriterende løsning og lave et html dokument der forklarer at du er blevet hacket og at du arbejder på at få det op og køre igen ..

Svar: Søde rare ITnørd - Hjææælp!

AbcDesign — Tue, 31 Jul 2012 13:02:55 GMT

Uden at drage forhastede konklussioner, vil jeg gætte på de har gættet jeres password til mysql eller fundet en sikkerhedsbrist i et plugin eller lign fundet. Det første er mest sandsynligt.
Du skal slette alt på webhotelet, få udbyderen til at scanne for skidt og få lagt en ren backup op af siden.
Husk at skifte alle passwords til unikke og sikre koder og scan din egen pc

Mvh Rasmus

Svar: Søde rare ITnørd - Hjææælp!

RSHellman — Tue, 31 Jul 2012 13:01:27 GMT

en sql injection kan udføres på mange måde , den mest kendte måde er at hvis du eksempelvis har et tekstfelt på din hjemmeside, så skriver de en SQL kommando direkte i feltet der så gør at de kan slette en masse ting eller hive en masse data ud som de ikke skal se ...

http://www.cisco.com/web/about/security/intelligence/sql_injection.html

ovenstående link burde kunne give dig et godt hint om hvordan det fungere ..

Det du kan gøre, er at spørge din udbyder om de har en backup af din database fra en tidligere dato (hvor du ved at det virkede).

HVIS IKKE , så er det at bare at begynde med at kigge i din database og se hvor de har lavet skaden for derefter at se om det er noget du kan genopbygge uden de største dikkedarer...

Men det er ærgeligt at ærlige og seriøse folk skal udsættes for en script kiddies fine lille hærværk..

Svar: Søde rare ITnørd - Hjææælp!

Mikkel Mikjær Christensen — Tue, 31 Jul 2012 13:00:29 GMT

Jakodan.dk:
Som nævnt i telefonen er jakodan.dk blevet hacked, og der er lavet en sql injection i databasen.

Oversættelse: Ring til den klamphugger der har lavet din hjemmeside og få ham til at komme og ryde op efter sig.

(Eller lidt mere politisk korrekt: Din hjemmeside er i stykker og skal laves, og nej du kan ikke lavet det selv)

Svar: Søde rare ITnørd - Hjææælp!

Kasper — Tue, 31 Jul 2012 12:59:48 GMT

Hej Jakodan

Hvis du har en backup fra før siden blev hacket kan du indlæse den, men det fjerner jo ikke hullet og det vil sandsynligvis kun være en midlertidig løsning.

Det skyldes et problem i det system din webshop er sat op i. Hvis det er et "standard" system (fx et open source system) undgås den slags problemer ofte ved at holde systemet opdateret med seneste version.