Teknik, hosting & e-handelsløsninger

Svar: Min hjemmeside har fået malware, hvad gør jeg?

Sølve Gudmundsen — Wed, 21 Nov 2012 14:11:54 GMT

Det er meget kendt problem på Joomla 1.5 med malware. De sker pga forkerte ftp rettigheder og en .htaccess fil der ikke beskytter godt nok. Fjern malwaren der typisk ligger i images mappen opdater og sørg for rigtig chmod..

Svar: Min hjemmeside har fået malware, hvad gør jeg?

Rasmus Ramskov — Wed, 21 Nov 2012 13:14:07 GMT

Så er der blevet uploadet, downloadet, kigget filer igennem og jeg er blevet meget klogere.

I processen lærte jeg også fireftp at kende og synes umiddelbart at det virker endnu mere overskueligt end filezilla.

Jeg har fået uploadet min side igen, og ift webmastertools er alt ok nu, men jeg får dog en fejlmeddelelse på skærmen og kan ikke se/tilgå siden hverken i backend eller frontend!

Forbidden

You don't have permission to access / on this server.

Jeg har læst lidt rundt på nettet, og fandt blandt andet dette indlæg hvor det i sidste ende var et spørgsmål om at kontakte webudbyderen og få dem til at ordne det, dog uden nogensinde at få endeligt svar på hvad der var gået galt.

Hvad er jeres erfaring?

Vh Rasmus

Svar: Min hjemmeside har fået malware, hvad gør jeg?

Rasmus Ramskov — Tue, 20 Nov 2012 21:52:10 GMT

Im learning! Tak Kim:)

Havde lidt problemer med at downloade sitet da det var som om det kørte lidt i ring over den samme fil

Failed to save 'C:\bbmassagemalware\public_html\modules\mod_zetta\zetta.php' locally.
: /public_html/modules/mod_zetta/zetta.php

Ved ikke om det var mit virusprogram der stoppede noget der, men nu er det snart færdigt så jeg kan kigge nærmere på det.

Det er meget spændende, frustrerende og opfriskende at have næsen nede i it som et afbræk fra det fysiske massagearbejde engang imellem.

Udfordrer hjernen anderledes end at finde frem til myoser med håndkræft selvom man sikkert kunne lave nogle sjove analogier imellem de to fag:)

God aften fra Rasmus

Svar: Min hjemmeside har fået malware, hvad gør jeg?

Kim Tetzlaff - Kim Tetzlaff ApS — Tue, 20 Nov 2012 17:59:05 GMT

Tag et kig her: http://sitecheck.sucuri.net/results/www.bbmassage.dk/

Så vil du kunne se hvor problemet ligger. Og det fjernes typisk ved at du oploader sitet på ny, eller henter sitet og fjerner den iframe som er på sitet enten i javascriptfilerne eller temafilerne.

MVH Kim

Svar: Min hjemmeside har fået malware, hvad gør jeg?

Rasmus Ramskov — Tue, 20 Nov 2012 16:52:22 GMT

Jeg tager fat i Unoeuro:)

Fandt også lige denne tråd med en del om emnet med malware på ens side.

http://www.amino.dk/forums/t/163653.aspx

Det var egentligt fordi jeg søgte efter værktøjer til selv at identificere hvad det præcist er på min side der er problemet. Men måske er det kun unoeuro der kan gøre det for mig.

Ud over det er jeg stadig lidt usikker på om der ikke også kan være en mulighed for at det er google der er blevet lidt hysterisk over et eller andet på min side.

Det vi ltiden vise.

Svar: Min hjemmeside har fået malware, hvad gør jeg?

Anders Christensen — Mon, 19 Nov 2012 22:25:18 GMT

Hvis det var mig ville jeg tage en backup af hele sitet som det ligger nu - altså både af databasen og af filerne på webserveren. Efterfølgende ville jeg prøve at tage fat i UnoEuro og hører dem om de kan foretage et malware scan af siden.

Jeg ved ikke om UnoEuro tilbyder malware scan da jeg ikke har haft problemer hos dem, med jeg ved at andre webhoteller tilbyder scan og fjernelse af malware.

Svar: Min hjemmeside har fået malware, hvad gør jeg?

Rasmus Ramskov — Mon, 19 Nov 2012 21:51:18 GMT

Rasmus Ramskov:
Hos min udbyder unoeuro har jeg mulighed for at lave en 302 redirect. Vil det være en ide at lave en 302 til min hovedside www.god-krop.dk imens der er problemer på bbmassage.dk? Jeg går udfra at en 302 Temporary redirect betyder at jeg bare kan fjerne redirecten igen når siden er oppe at køre....

UH!! jeg fik lige læst denne post http://densynligemand.dk/pas-paa-302-redirects/ skrevet af et af de kendte aminoansigter:)

Lyder som om det kunne blive noget rigtigt snavs at lave en midlertidig redirect med 302:/

Nogen med erfaring mht. ovenstående?

Svar: Min hjemmeside har fået malware, hvad gør jeg?

Rasmus Ramskov — Mon, 19 Nov 2012 21:45:01 GMT

Michael_N:
du tilføjer websitet i google webmastertools

Der står hvordan du gør.

Tak Michael. Jeg er en af dem hvis selvtillid hvad IT angår ligger et meget lille sted for det meste, men du fik lige givet mig et godt skub i den rigtige retning. Jeg troede jeg kun kunne gøre det ved at uploade kode i htmllen, men har bekræftet siden i webmastertools via dns:) Så har jeg prøvet det og det virkede med det samme!

Jeg skal selvfølgeligt stadigvæk have ordnet problemet men nu har jeg da lært noget nyt!

Jeg står nu med et andet spørgsmål.

Hos min udbyder unoeuro har jeg mulighed for at lave en 302 redirect. Vil det være en ide at lave en 302 til min hovedside www.god-krop.dk imens der er problemer på bbmassage.dk? Jeg går udfra at en 302 Temporary redirect betyder at jeg bare kan fjerne redirecten igen når siden er oppe at køre....

Men spørgsmålet er så også om der er nogen risiko ved at redirecte en side med malware til min anden side god-krop?

Endnu engang tak, især for at få mig ud af min safezone:)

Svar: Min hjemmeside har fået malware, hvad gør jeg?

Michael_N — Mon, 19 Nov 2012 20:34:39 GMT

du tilføjer websitet i google webmastertools

Der står hvordan du gør.

Svar: Min hjemmeside har fået malware, hvad gør jeg?

Rasmus Ramskov — Mon, 19 Nov 2012 20:26:22 GMT

Michael_N:
du kan godt få det andet tilknyttet også..

Kan jeg det så længe der er den nuværende tilstand. Er det ikke netop først når jeg har geninstalleret på ny jeg kan tilknytte webmastertools? Er der en måde at gøre det imens siden er inficeret vi ljeg da gerne det.

Michael_N:
Ellers må du spørge sælger om han har modtaget info fra google vdr malware.

Det havde han desværre ikke.

Michael_N:
Men bortset fra det har du fået fjernet malwaren?

Nope, det har jeg forstået at jeg kun kan gøre ved at geninstallere hele molevitten, og det skal jeg have lidt hjælp til en af dagene.

Svar: Min hjemmeside har fået malware, hvad gør jeg?

Michael_N — Mon, 19 Nov 2012 20:17:13 GMT

du kan godt få det andet tilknyttet også..
Ellers må du spørge sælger om han har modtaget info fra google vdr malware.

Men bortset fra det har du fået fjernet malwaren?

Svar: Min hjemmeside har fået malware, hvad gør jeg?

Rasmus Ramskov — Mon, 19 Nov 2012 20:11:28 GMT

Michael_N:
Ja og du skal have fået tilsendt info der.

Well. Jeg har desværre kun nået at få analytics tilknyttet inden det gik galt.

Mener du man også plejer at få noget besked der?

Jeg har webmaster på min anden firmaside, og der er der rigtigt nok et værktøj der har med malware at gøre.

Svar: Min hjemmeside har fået malware, hvad gør jeg?

Michael_N — Mon, 19 Nov 2012 19:56:01 GMT

Rasmus Ramskov:

Mener du om der er webmaster og google analytics tilknyttet eller...?

Ja og du skal have fået tilsendt info der.

Svar: Min hjemmeside har fået malware, hvad gør jeg?

Rasmus Ramskov — Mon, 19 Nov 2012 18:22:58 GMT

:) jeg havde tænkt mig at lægge det ind på mit webhotel hos en anden udbyder da det stadig ligger på min kammerats webhotel, but we got beat to it!

Når jeg har tid uploader jeg den nye joomlatemplate, og så håber jeg ellers vi kan få lagt det gamle indhold fra backuppen ind rimeligt problemfrit. Ved slet ikke om det kan lade sig gøre. Planen var at jeg ville have copypastet alt skrevet indhold men det nåede jeg så ikke. Håber man kan bruge det fra backuppen selvom det er fra joomla 1.5.

Svar: Min hjemmeside har fået malware, hvad gør jeg?

Martin Arendtsen — Mon, 19 Nov 2012 18:18:53 GMT

Rasmus Ramskov:

Jeg kan heraf udlede, at det derfor altid er nødvendigt at have en backup liggende eksternt så, at jeg IKKE kan bruge backup taget ved hjælp af fx aceeba backup i backend, og at der i det hele taget IKKE kan gøre andet end at uploade en backup af lidt ældre dato via ftp.

Er det korrekt forstået?

Det er helt korrekt forstået.
Du kan sandsynligvis gøre noget for at rense siden. (Databasen, .htaccess og lignende)
Men du kan absolut ikke være sikker på du får det hele fjernet og der kan være lagt bagdøre ind.
Man skal som udgangspunkt altid regne et kompromiteret site for usikkeret og genstallere og køre backuppen ind.
Det er hårdt og ikke særlig sjovt men det er den absolut bedste måde at gøre det på. :-)