Teknik, hosting & e-handelsløsninger

Svar: Muligt hackerangreb

Martin — Wed, 16 Jul 2014 08:15:00 GMT

Mikkel Mikjær Christensen:
Sikke noget vås, man bruger ikke FTP mere. Det er en gammel protokol der idag kun bruges af discount-webhoteller og til offentlig distribution af filer.

, Regn med at alle mellem din computer og en FTP server kan opsnappe både brugernavn og password samt det data du overfører, det kan f.eks. nemt opsnappes hvis du sidder på et wifi netværk. Har været ude for kunder der har fået opsnappet FTP brugernavn & passwords til deres webhotel, som så blev misbrugt til at smide alskens skidt (malware, popup/popover-reklamer, osv.) op på deres hjemmesider.

Peter Bjerregaard Christensen:
Jeg synes godt nok at hver gang man får løst et problem, så skaber det fire nye. Men det er jo nok fordi vi ikke selv er så tekniske hvad det angår.

Du er også velkommen til at give mig et kald, hvis du har brug for et par tekniske øjne på problemet. Har arbejdet længe med PHP og de sidste par år med Symfony2.

Svar: Muligt hackerangreb

Mikkel Mikjær Christensen — Tue, 15 Jul 2014 13:59:41 GMT

Peter Bjerregaard Christensen:
det er lettest at gøre hvis man sætter en FTP server

Sikke noget vås, man bruger ikke FTP mere. Det er en gammel protokol der idag kun bruges af discount-webhoteller og til offentlig distribution af filer.

Backup af fortrolige data foregår via krypterede kanaler, f.eks. kan du pakke dine filer sammen i en tarball (tar zcvf backup.tgz /sti/til/filer) og overføre den med (win)scp som kører via SSH.

Svar: Muligt hackerangreb

Peter Bjerregaard Christensen — Tue, 15 Jul 2014 10:24:03 GMT

Vi har nu været i kontakt med Meebox, og har besluttet os for at få en tekniker til at undersøge problemet. Dog skal vi så lave en backup før. Jeg fik af vide at det er lettest at gøre hvis man sætter en FTP server op derinde, og så henter filerne ned på ens egen computer derfra. Er der nogen herinde der ved om det er nogenlunde ligetil at sætte sådan en op, så vi kan få lavet en backup af filerne?

Jeg synes godt nok at hver gang man får løst et problem, så skaber det fire nye. Men det er jo nok fordi vi ikke selv er så tekniske hvad det angår.

Og tak for tilbudet Dan, det kan være vi giver dig et kald, hvis dette ikke lykkes.

Svar: Muligt hackerangreb

Anonymous — Tue, 15 Jul 2014 08:46:20 GMT

Vi (Peter) har nu svaret på den ticker vi har kørende.

Svar: Muligt hackerangreb

Dan Storm — Tue, 15 Jul 2014 08:39:22 GMT

Robin Kofod Eggli:

Ikke endnu. Vi lukkede serveren ned i nat og startede op tidligt i morges. Indtil videre har der ikke været noget, men selve problemet er ikke løst enndu, desværre.

Jeg har tilbudt min hjælp - I må ringe hvis det bliver aktuelt.

Svar: Muligt hackerangreb

Patrick - Meebox — Tue, 15 Jul 2014 08:07:09 GMT

Robin Kofod Eggli:

Vi har fået at vide at det hele er udgående data. Giver det mening og hvad er et godt råd?

Hvis det er tilfældet, så vil jeg anbefale dig få fat på en system administrator. Du kan alternativt også smide en ticket ind til os, så kan vi - mod betaling, naturligvis - se om det står til at redde. Sørg for backup!

Svar: Muligt hackerangreb

Anonymous — Tue, 15 Jul 2014 08:05:16 GMT

Ikke endnu. Vi lukkede serveren ned i nat og startede op tidligt i morges. Indtil videre har der ikke været noget, men selve problemet er ikke løst enndu, desværre.

Svar: Muligt hackerangreb

Dan Storm — Tue, 15 Jul 2014 07:36:48 GMT

Blev problemet løst?

Svar: Muligt hackerangreb

Mikkel Mikjær Christensen — Mon, 14 Jul 2014 20:16:07 GMT

Jeg syntes det er tydeligt ud fra den her diskusion at i mangler en kvalificeret admin til at passe jeres server, normalt er det hosting udbydere der træder til i forbindelse med den her slags angreb og udreder trådene for kunden. (Lidt afhængig af aftalen betales der måske/måske ikke for dette) og kommer med nogle gode råd til at afværge angrebet.

Hvis det er udgående trafik er der to muligheder, enten bliver i brugt som amplification-host for et reflection angreb (google det) eller også er i blevet hacket og maskinen bliver brugt som jump-host. Begge dele er ikke noget man lige læser en guide på nettet og fixer, det skal du have professionel hjælp til. Sorry, jeg er ellers fortaler for gør det selv.

Svar: Muligt hackerangreb

MOA — Mon, 14 Jul 2014 19:06:05 GMT

Han skal i hvert fald lige tjekke overstående, for det er samme symptomer vi havde... de requester noget data fra ens server konstant.

Svar: Muligt hackerangreb

Dan Storm — Mon, 14 Jul 2014 19:03:08 GMT

MOOA, det ville give fint nok mening hvis deres trafikproblem var på den indgående del, men nu er problemet jo udgående trafik, hvilket betyder de har et eller andet der står og skyder på andre. Det er sandsynligvis et php script som er sårbart.

Svar: Muligt hackerangreb

MOA — Mon, 14 Jul 2014 18:56:17 GMT

Har smidt dig en PM, I andre får den også her:

I skal ind i Jeres cPanel, og så under "Latest visitors" her kan I se hvem der besøger Jeres site her og nu... der er det med garanti WordPress installationer der trækker data fra Jeres site og lukker det... her skal I åbne endnu et vindue med cPanel og gå ind under IP Deny Manager og blokere alle de WordPress installationer... det er omkring 30-50 ad gangen, så snart de er blokeret holder angrebene op.

Herefter/imens kan I med fordel gå ned under CloudFlare i Jeres cPanel hos Meebox og aktivere det! Sæt status til "Im under attack" så går den også amok. Jeg har personligt opgraderet til en PRO løsning hos Cloudflare.

Problem solved!

Svar: Muligt hackerangreb

MOA — Mon, 14 Jul 2014 18:49:23 GMT

Og sådan ser det ud for de besøgende:

Svar: Muligt hackerangreb

MOA — Mon, 14 Jul 2014 18:47:56 GMT

Svar: Muligt hackerangreb

Dan Storm — Mon, 14 Jul 2014 18:47:32 GMT

Hullet er sikkert i jeres kode - det kan jeg godt hjælpe med, hvis det er interessant. Giv mig eventuelt et kald eller en pb.