Hvordan ved man om et site er blevet hacket?

Prøv i første omgang at uploade en ny version af news.php,og som er sidens "forside". Det kan være som en anden nævner, at de "kun" har ændret i den fil.

Hvis det virker, vil jeg dog alligevel få en til at kigge hele sitet igennem, for at se om der skulle ligge andet, og så skift jeres administrator passwords, samt FTP adgang.

Jeg er i den uheldige situation at have fået 2 websites hacket på en uge for nyligt.....

Den ene lagde jeg mærke til at der manglede et stykke baggrundsgrafik og at siden pludselig var droppet til nummer 3 i google hvis man søgte på sidens eget navn. Det undrede jeg mig over et stykke tid - indtil et højretryk med musen og "vis kilde" afslørede at nogen haved stoppet cirka 500 links til websider med viagra og caelis ind på samtlige sider. DOOH

Fejlen bundede i en manglende opdatering af  CMS systemet Joomla

Den andens side som er et hobbyprojekt havde jeg en lille boks med Google adsense reklamer på - den reklameboks har betalt for hosting + lidt mere i efterhånden en del år. Den gav pludselig ingenting, den var hacket or redirectede til et website med virus på. Ret surt.

Fejlen bundede i en for billig hosting udbyder - alt var ellers i flade filer uden CMS eller database af nogen art.

Jeg er ikke den rigtige til at svare på dit problem - men du er ikke alene.

Jeg må lige finde ud af hvilken platform de har brugt, vender tilbage med det...

Har set kildekoden og det der mohaa fra polen, er vist ikke noget der har noget at gøre her!!!!!!!

Jeg tror ikke den sådan er blevet opdateret løbende, så det kan kan godt være der ligger noget sikkerhedsbrist der. Det er en side, der vist bare "passer sig selv" og som har nogle brugere der skriver i et debatforum. Mon ikke administratoreren på siden har alt liggende på back-up og så vil han kunne overskrive hele scriptet? Men som Casper siger, så er der jo en vej ind, så det skal lukkes først.

Siden har været sådan i et par uger og det kom bare en aften som lyn fra en klar himmel.

:-) Dorthe

Dorthe Kornerup:

Jeg må lige finde ud af hvilken platform de har brugt, vender tilbage med det

De har muligvis brugt PHP-Fusion (http://www.php-fusion.co.uk/downloads.php) og det farlige er netop at man ikke holder den opdateret.

Dorthe Kornerup:

Hold kæft, I kan jeres kram!!!!  

Jeg er som sagt ikke administrator på siden, men blot en budbringer af hjælp. Men jeg vil få fat i ham og fortælle videre og høre hvor langt han er nået i hans opklaren.

Denni - tak for tilbudet, det kan være det bliver en nødvendighed

Jan - shit det er ubehageligt! Håber aldrig det sker for mig! Men jeg synes det er syndt for deres site.

Men lige når I nu skriver at der skal ændres passwords på alt - hvad så med alle brugerne, mister de så deres login?

 

:-) Dorthe

Hej Dorte. 

Hvis der skal ændres password, så kan brugerne jo ikke få fat på deres bruger. Jeg ville oprette en lille nyhed hvor der stod, at de skulle få tilsendt deres kode (Hvis I har en glemt kode funktion)

@troldene: Noget af det vigtigste er at se om du stadig kan få fat i databasen. Dernæst se om enten filerne er i behold. Der kan sagtens være sket det at crackerne har fundet et hul i systemet hvis det ikke har været op dateret længe og derved har de så ændret i forsiden. Det kan så betyde at alle filerne stadig ligger i behold og der blot skal renses ud i databasen. Jeg har selv været igennem samme mølle for en kunde så jeg føler med dig.

Dog tror jeg ikke at filerne er væk. Det baserer jeg på at den type crackere normalt ikke er destruktive, men udnytter huller til at lave links til deres egne sider eller steder hvor folk kan få noget software ned på deres maskine og de derefter kan overtage dem. Det de gør er at de har programmer kørene der scanner 1000-vis af sites og finder ud af hvilket system der bruges og om det er opdateret.

Processen er ikke uoverkomlig men du skal have en på banen der kan bevæge sig rundt i database og filer for at tjekke om alt er ok. Hvis du ikke selv ved hvordan så hold nallerne væk :) Du er velkommen til at skrive hvis du har yderligere spørsmål :)

Niels, ja jeg kende på layoutet, at det er en www.php-fusion.dk platform....

:-) Dorthe