Teknik, hosting & e-handelsløsninger

Svar: Hjælp - mit site er muligvis hacket

Charly Olsen — Fri, 12 Jul 2013 06:14:46 GMT

Det virker godt nok som en uprofessionel måde at hjælpe kunderne af med malware på. De skal satme ikke ændre i din hjemmeside uden at du ved det! Jeg vil mene, at firmaet først og fremmest skal kontakte dig og vejlede dig, og så kan de som sidste udvej gøre som de har gjort. Men det er klart, at der forholdsvis hurtigt skal reageres på malware/phising på hjemmesider, så skaden bliver mindst mulig.

Prøv at kigge i Google Webmaster Tools om der skulle være en meddelelse ang. dit site - da vi var udsat for indsættelse af phisingsider på billigstbredbånd.dk stod det bl.a. der, samt vi blev kontaktet af et amerikansk IT-sikkerhedsfirma, så vi blev opmærksommme på problemet.

Hvis du ikke selv har forstand på det, så vil jeg anbefale dig (alt efter sidens størrelse) at lave en sikkerhedskopi af alle dine artikler og sider, slette hele din side og sætte den op igen fra bunden og importere dine sider og artikler. På samme måde som med virus på computeren, så kan du aldrig være sikker på at have fået det hele, medmindre du formaterer og installerer igen :)

Svar: Hjælp - mit site er muligvis hacket

Astrid Madsen — Fri, 12 Jul 2013 05:32:28 GMT

Tak for svaret - det sidste var mest for at se, om nogen genkendte fænomenet med de underlige søgninger.

KH. Astrid M

Svar: Hjælp - mit site er muligvis hacket

Lucas - PerfGrid — Fri, 12 Jul 2013 05:29:15 GMT

Tag kontakt til Kim, så slipper du for en geninstallering - og evt. spørg dem om de kan udlevere access logs for de sidste par dage omkring siden - der kan man se hvordan de er kommet ind, ret ofte :)

Svar: Hjælp - mit site er muligvis hacket

Dan Storm — Fri, 12 Jul 2013 05:24:56 GMT

Det er jo meget sparsommeligt hvad du giver af oplysninger, og derfor kan vi kun sidde og gætte med dig, hvad der er sket.

Vi skal have øjnene på og hænderne ned i koden, så kan du få nogle konkrete svar.

Du kan sende mig dine oplysninger, så skal jeg nok kigge på hvad problemet er og hvordan det kan løses

Svar: Hjælp - mit site er muligvis hacket

Astrid Madsen — Fri, 12 Jul 2013 05:05:40 GMT

Lige i øjeblikket kører det lystigt her

http://www.livecounter.dk/viewsearch/12005/1/

Kl. er lidt over 7 om morgenen...

Svar: Hjælp - mit site er muligvis hacket

Astrid Madsen — Fri, 12 Jul 2013 05:03:54 GMT

Hej,

Tak for input. Jeg svarer først nu, da jeg gav op og gik i seng - er nu på vej på arbejde.Jeg ender vist med at skulle geninstallere alt.

Men der er i hvert fald et eller andet helt galt - måske er der en sammenhæng med det fænomen, jeg fandt i min statistik på Live counter. En hel masse søgninger på URL'en med plusser imellem - som man kan se på billedet. der er mange af dem - og på flere sites. Ofte med få minutters mellemrum. Det må være noget autogenereret - hvem ville sidde og taste alt dette. Der er flere hundrede fordelt på flere sites.Den type søgning har jeg aldrig før set!Det er netop opstået igår - inden det gik galt..

Måske er der andre, der ved, hvad det kan være? Ville det være muligt at finde ud af, hvor sådanne søgninger kommer fra?

Mvh. Astrid M

Svar: Hjælp - mit site er muligvis hacket

Mikkel Mikjær Christensen — Thu, 11 Jul 2013 22:26:56 GMT

Tilføj et "#" mærke foran linien:

Redirect 302 / http://www.domaindirect.dk/site_closed.jsp?

i .htaccess, og så skulle det problem være løst. Men hiv fat i dit webhotel og bed dem pille nallerne fra din .htaccess, den skal de sku ikke pille i.

Svar: Hjælp - mit site er muligvis hacket

Kim Vinberg — Thu, 11 Jul 2013 22:11:01 GMT

Astrid Madsen:

Er der nogen kloge hoveder, der ved, hvad pokker man stiller op. Webhotellet er Domaindirect.

Mvh. Astrid M

Det er der helt bestemt nogen der ved (mig som eksempel). Jeg renser Wordpress sider næsten dagligt og har derfor stor erfaring med netop dette. Men er ikke gratis.

Du kan se mine priser på http://dicm.dk/ eller ved at skrive en privat besked til mig, så kan du få dem oplyst.

Normalt er en side klar få timer efter jeg er gået i gang med at rense dem.

Svar: Hjælp - mit site er muligvis hacket

Dan Storm — Thu, 11 Jul 2013 22:10:13 GMT

Det er nu ret nemt at komme online igen, ved blot at fjerne det indsatte.

Men hyr en udvikler til at lige løbe dit site igennem for at få afklaret påstanden.

Svar: Hjælp - mit site er muligvis hacket

Anonymous — Thu, 11 Jul 2013 21:59:48 GMT

Astrid Madsen:
Er der nogen kloge hoveder, der ved, hvad pokker man stiller op

Hvad med at kontakte deres kundeservice, som der står i teksten?

Hjælp - mit site er muligvis hacket

Astrid Madsen — Thu, 11 Jul 2013 21:54:42 GMT

Jeg er muligvis blevet hacket...

Når jeg kommer ind på mine sider,får jeg beskeden:

Siden er midlertidig lukket.

Sidens webmaster kan se yderligere oplysninger i filen .htaccess eller kontakte kundeservice.

Min htaccess siger nu:

# Domaindirect support: indsat da sitet misbruges til malware
# Se yderligere oplysninger her: http://www.domaindirect.dk/site_closed_help.jsp
Redirect 302 / http://www.domaindirect.dk/site_closed.jsp?

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

Er der nogen kloge hoveder, der ved, hvad pokker man stiller op. Webhotellet er Domaindirect.

Mvh. Astrid M