Al mijn websites gehacked - leuk - Pagina 2

Visjnu · 2 augustus 2012, 07:27

Citaat:

Oorspronkelijk geplaatst door Distel

Niet noodzakelijk. Het gaat wellicht eerder om spoofing.

http://en.wikipedia.org/wiki/Email_spoofing

Of hij heeft hetzelfde wachtwoord gebruikt om zich met dit e-mail adres te registreren op een website/forum (die verouderde Joomla site?). Het komt heel vaak voor dat men op die manier toegang krijgt tot de mailbox zelf, beetje erger dan spoofing.

Tafelpoot · 2 augustus 2012, 07:59

Als Collega-webdev toch wel even u een virtuele klap rond uw oren geven door niet up te graden naar recentere versies... zeker in joomla.

Ik zou u ook aanraden om regelmatig proberen je eigen sites te hacken, kga hier geen handleidingen posten maar begin met een simpele backtrack setup op een virtuele machine ofzo en scan gewoon je eigen sites eens. Die backtrack distro's hebben trouwens allemaal een paar programma'tjes speciaal bedoeld voor joomla. Joomla staat er trouwens voor gekend om nogal leaky te zijn, zeker de oudere versies. Zo staan bij heel veel joomla templates de standaard upload pagina's niet gesecured en kan je gewoon rechtstreeks php code naar de externe site uploaden.

Ook eens bekijken of je site injectiegevoelig is (inlogboxen of zoekboxen allemaal ge-escaped?)

Voor een iets secuurder gegeven zou ik sowieso eens Drupal bekijken, alles altijd up to date houden, Zelf backups bijhouden van je sites (daar bestaan genoeg programma's voor en in het ergste geval doe je het manueel, het hoort in mijn ogen bij het ontwikkelen van een site).

Over de toevalligheid, tegenwoordig bestaan er zelfs zoekrobots die het web afcrawlen naar een bepaalde exploit, dus de kans is groot dat die op die manier zijn aangevallen.

Als je hulp wil ofzo, laat het maar weten via PM, maar je kan al beginnen door je sites altijd up to date te houden. Zet al je templates zo dat je ze direct kan implementeren in nieuwe versies, en update minstens elke maand (minstens!).

C2C · 2 augustus 2012, 09:59

Het probleem is niet opgelost, maar de oorzaak ligt bij de hosting service. Blijkbaar hebben ze iets van hun kant veranderd, en zijn alle sites met ouwe Joomla verdwenen. De sites met meer recente Joomla-versie zijn er nog allemaal.

Ze zijn eraan aan't werken. Hopelijk gaat het ze lukken, anders moet ik manueel upgraden, en dat gaat serieus wat tijd kosten.

kameleon · 2 augustus 2012, 10:02

Dus toch niet gehackt. Maar keislechte hosting

Tafelpoot · 2 augustus 2012, 10:11

Citaat:

Oorspronkelijk geplaatst door C2C

Het probleem is niet opgelost, maar de oorzaak ligt bij de hosting service. Blijkbaar hebben ze iets van hun kant veranderd, en zijn alle sites met ouwe Joomla verdwenen. De sites met meer recente Joomla-versie zijn er nog allemaal.

Ze zijn eraan aan't werken. Hopelijk gaat het ze lukken, anders moet ik manueel upgraden, en dat gaat serieus wat tijd kosten.

Mag ik vragen welke hosting dat is? Dan kan ik dat op mijn 'ver van weg blijven' lijstje zetten.

Een hosting die het riskeert iets te veranderen zonder vantevoren hun klanten te verwittigen en dan zoiets gevoelig, tja... Ik zou een paar gratis maanden eisen. (al in ieder geval de dagkost X de dagen dat het offline is door hun)

C2C · 2 augustus 2012, 12:40

YES!!! Zaak opgelost. Alle sites zijn back!!!

: pvda:

:be lgievl:

:bigsmurf :

Etcetera!!!

Blijkbaar overleefde de ouwe Joomla de switch van PHP4 naar PHP5 niet. Ze hebben dat snel ingezien, terug op PHP4 gezet, en alles werkt!!!!!

Xenophon · 2 augustus 2012, 12:42

Citaat:

Oorspronkelijk geplaatst door C2C

Lol! Da's knap gezien

Allez, er waren er wel meer die op uw sites kwamen buiten die hackers, er waren ook nog de mensen van de Belgische stasi.

Xenophon · 2 augustus 2012, 12:43

Citaat:

Oorspronkelijk geplaatst door C2C

YES!!! Zaak opgelost. Alle sites zijn back!!!

: pvda:

:be lgievl:

:bigsmurf :

Etcetera!!!

Blijkbaar overleefde de ouwe Joomla de switch van PHP4 naar PHP5 niet. Ze hebben dat snel ingezien, terug op PHP4 gezet, en alles werkt!!!!!

Link?

Txiki · 2 augustus 2012, 12:47

Maar wel meteen komen bleiten en de histerische emo-trut uithangen dat z'n sites gehackt zouden zijn. Man man man, kijk eens wat minder TV he zeg.

Xenophon · 2 augustus 2012, 12:56

Citaat:

Oorspronkelijk geplaatst door Txiki

Maar wel meteen komen bleiten en de histerische emo-trut uithangen dat z'n sites gehackt zouden zijn. Man man man, kijk eens wat minder TV he zeg.

De jongen vergiste zich he, kan iedereen overkomen.

C2C · 2 augustus 2012, 12:57

Citaat:

Oorspronkelijk geplaatst door Xenophon

Allez, er waren er wel meer die op uw sites kwamen buiten die hackers, er waren ook nog de mensen van de Belgische stasi.

Hehe. Zie pm./

C2C · 2 augustus 2012, 12:58

Citaat:

Oorspronkelijk geplaatst door Txiki

Maar wel meteen komen bleiten en de histerische emo-trut uithangen dat z'n sites gehackt zouden zijn. Man man man, kijk eens wat minder TV he zeg.

Lol, had gewoon mijn pilleke niet genomen.

Ben in die korte tijd ook kabouters met Vim tegengekomen.

Txiki · 2 augustus 2012, 12:59

Citaat:

Oorspronkelijk geplaatst door Xenophon

De jongen vergiste zich he, kan iedereen overkomen.

Ik krijg elke week idioten aan de lijn wiens bankrekening, pc, e-mail, gsm, sites.. zogezegd gehackt zijn. Ge gaat er dan eens op door en dan blijkt gewoon dat ze ofwel gewoon te laat zijn met een betaling of het indienen van een document. Hacken is tegenwoordig bij veel jongelui het mode-excuus van dienst. Ne keer goe lachen, ja.

C2C · 2 augustus 2012, 13:20

Citaat:

Oorspronkelijk geplaatst door Txiki

Ik krijg elke week idioten aan de lijn wiens bankrekening, pc, e-mail, gsm, sites.. zogezegd gehackt zijn. Ge gaat er dan eens op door en dan blijkt gewoon dat ze ofwel gewoon te laat zijn met een betaling of het indienen van een document. Hacken is tegenwoordig bij veel jongelui het mode-excuus van dienst. Ne keer goe lachen, ja.

Ah, pardon, we hebben met een professionele klantendienst te maken. Txiki, hoe lang hou je de gemiddelde klant aan het lijntje?

Stel dat je nu een telefoontje krijgt. Duw je dan op dat "on-hold" knopje (en wij horen dan melige porno-muziek), waarna je snel nog 3 �* 4 posts op dit forum zet vooraleer je ons aanhoort?

Txiki · 2 augustus 2012, 13:23

Citaat:

Oorspronkelijk geplaatst door C2C

Ah, pardon, we hebben met een professionele klantendienst te maken. Txiki, hoe lang hou je de gemiddelde klant aan het lijntje?

Stel dat je nu een telefoontje krijgt. Duw je dan op dat "on-hold" knopje (en wij horen dan melige porno-muziek), waarna je snel nog 3 �* 4 posts op dit forum zet vooraleer je ons aanhoort?

't muziekje is eerder "legt liever wat geld op den toog voor een rondje". Dat laat'k dan helemaal afspelen, he. Neem'k terug met de vraag "en, komt er geld op den toog?"

Indien ja, dan gaan we eens kijken wat er scheelt, indien niet, haak'k in. Zo simpel is dat.

Wie niet zo genereus kan zijn dat'em een rondje betaalt, hoeft van mij geen hulp te verwachten.

C2C · 2 augustus 2012, 13:24

Citaat:

Oorspronkelijk geplaatst door Txiki

't muziekje is eerder "legt liever wat geld op den toog voor een rondje". Dat laat'k dan helemaal afspelen, he. Neem'k terug met de vraag "en, komt er geld op den toog?"

Indien ja, dan gaan we eens kijken wat er scheelt, indien niet, haak'k in. Zo simpel is dat.

Wie niet zo genereus kan zijn dat'em een rondje betaalt, hoeft van mij geen hulp te verwachten.

Gij zijt erger dan de Congolezen. Txiki, gij zoudt goed boeren in dat land.

Txiki · 2 augustus 2012, 13:42

Citaat:

Oorspronkelijk geplaatst door C2C

Gij zijt erger dan de Congolezen. Txiki, gij zoudt goed boeren in dat land.

2 augustus 2012, 10:02	#24
kameleon Minister Geregistreerd: 12 oktober 2008 Berichten: 3.351	Dus toch niet gehackt. Maar keislechte hosting __________________ I'm a barbie girl

2 augustus 2012, 12:47	#29
Txiki Secretaris-Generaal VN Geregistreerd: 11 september 2007 Locatie: Killucan Berichten: 57.743	Maar wel meteen komen bleiten en de histerische emo-trut uithangen dat z'n sites gehackt zouden zijn. Man man man, kijk eens wat minder TV he zeg. __________________ I have a total irreverence for anything connected with society except that which makes the roads safer, the beer stronger, the food cheaper and the old men and old women warmer in the winter and happier in the summer.

2 augustus 2012, 07:59	#22
Tafelpoot Lokaal Raadslid Geregistreerd: 18 juli 2012 Berichten: 345	Als Collega-webdev toch wel even u een virtuele klap rond uw oren geven door niet up te graden naar recentere versies... zeker in joomla. Ik zou u ook aanraden om regelmatig proberen je eigen sites te hacken, kga hier geen handleidingen posten maar begin met een simpele backtrack setup op een virtuele machine ofzo en scan gewoon je eigen sites eens. Die backtrack distro's hebben trouwens allemaal een paar programma'tjes speciaal bedoeld voor joomla. Joomla staat er trouwens voor gekend om nogal leaky te zijn, zeker de oudere versies. Zo staan bij heel veel joomla templates de standaard upload pagina's niet gesecured en kan je gewoon rechtstreeks php code naar de externe site uploaden. Ook eens bekijken of je site injectiegevoelig is (inlogboxen of zoekboxen allemaal ge-escaped?) Voor een iets secuurder gegeven zou ik sowieso eens Drupal bekijken, alles altijd up to date houden, Zelf backups bijhouden van je sites (daar bestaan genoeg programma's voor en in het ergste geval doe je het manueel, het hoort in mijn ogen bij het ontwikkelen van een site). Over de toevalligheid, tegenwoordig bestaan er zelfs zoekrobots die het web afcrawlen naar een bepaalde exploit, dus de kans is groot dat die op die manier zijn aangevallen. Als je hulp wil ofzo, laat het maar weten via PM, maar je kan al beginnen door je sites altijd up to date te houden. Zet al je templates zo dat je ze direct kan implementeren in nieuwe versies, en update minstens elke maand (minstens!).