Sider Har blitt hacket!

Sikkerhet i Joomla! 1.5 og tilhørende elementer som server etc.

Moderators: Per Yngve Berg, sone12

Locked
MrHilsen
Joomla! Fledgling
Joomla! Fledgling
Posts: 3
Joined: Sat Jun 28, 2008 8:41 am

Sider Har blitt hacket!

Post by MrHilsen » Thu Dec 04, 2008 3:02 pm

Våre sider har i løpet av de siste dagee blitt hacket og endret slik at sidene våre ikke kommer opp lenger. sidene er [mod note, nettadresse fjernet]

Vært inne via ftp og det ser ut som at de fleste filene fortsatt ligger der.

Er det noen som har noe ide om hvordan dette har skjedd, hvordan man retter det opp og hvordan man kan unngå dette i fremtiden?

all hjelp motass med takk!

User avatar
rued
Joomla! Virtuoso
Joomla! Virtuoso
Posts: 4785
Joined: Fri Sep 16, 2005 10:23 pm
Location: Finland / Norway
Contact:

Re: Sider Har blitt hacket!

Post by rued » Thu Dec 04, 2008 3:46 pm

Vennligst fjern adressen til siden, du reklamerer for en hacker og risikerer samtidig at de som besøker den blir infisert med skadelig programvare.

Finnes forøvrig side på side med informasjon om det du spør om, se f.eks http://forum.joomla.org/viewforum.php?f=432 med posten http://forum.joomla.org/viewtopic.php?f=432&t=335090

Samt sjekklisten ang. sikkerhet: http://docs.joomla.org/Category:Security_Checklist

Finnes også et norsk forum for sikkerhet, hvor du egentlig burde postet dette innlegget: http://forum.joomla.org/viewforum.php?f=443 ;)
Rune Rasmussen - http://www.syntaxerror.no
Norske nettløsninger og integrasjoner, CONSIGNOR EDI, Mamut ordreimport og produkteksport, kortbetaling og faktura m.m.

Norsk Joomla! - Norwegian Translation Team - http://www.norskjoomla.no

User avatar
sone12
Joomla! Champion
Joomla! Champion
Posts: 5446
Joined: Wed Oct 11, 2006 1:12 pm
Location: Kristiansand, Norway
Contact:

Re: Sider Har blitt hacket!

Post by sone12 » Fri Dec 05, 2008 11:27 am

Mod note: Emnet flyttet til Joomla! 1.5/Sikkerhet.
Kristian P. Granrud - Global Moderator

User avatar
desibabu
Joomla! Apprentice
Joomla! Apprentice
Posts: 26
Joined: Wed May 21, 2008 1:23 pm

Re: Sider Har blitt hacket!

Post by desibabu » Mon Dec 15, 2008 12:38 pm

Om alle filene og mapper ligger der så kan du kanskje begynne å se hvilken fil som er blitt endret i i de siste 2 dager.
Sikkert de har vært inne på configuration.php og satte siden til offline og la ut tekst, setter du den igjen til online så er tingene på plass. Hvis ikke det er tilfelle så gå inn på template og se på endringsdato til index.php, mulig dette er blitt gjort endringer der.
Bare finn en ny index fil av samme template og last opp da vil siden begynne å fungere igjen.

Muligens de også har endret admin passord også og da må du inn på phpmyadmin og endre jos_user settings til nytt passord. tror her må du bruke hexa5 passord så...
Skriv tilbake om du lurer på noe...
www.pcfixeren.com
Come 2geaather and serve the world

User avatar
sone12
Joomla! Champion
Joomla! Champion
Posts: 5446
Joined: Wed Oct 11, 2006 1:12 pm
Location: Kristiansand, Norway
Contact:

Re: Sider Har blitt hacket!

Post by sone12 » Mon Dec 15, 2008 2:05 pm

desibabu wrote: Muligens de også har endret admin passord også og da må du inn på phpmyadmin og endre jos_user settings til nytt passord. tror her må du bruke hexa5 passord så...
Skriv tilbake om du lurer på noe...
Eller MD5...dette med endring av passord i databasen er forklart nokså godt i tråden jeg linker til her: http://forum.joomla.org/viewtopic.php?f ... &view=next
Kristian P. Granrud - Global Moderator


Locked

Return to “Sikkerhet”