Sider Har blitt hacket!

[MrHilsen]

Våre sider har i løpet av de siste dagee blitt hacket og endret slik at sidene våre ikke kommer opp lenger. sidene er [mod note, nettadresse fjernet]

Vært inne via ftp og det ser ut som at de fleste filene fortsatt ligger der.

Er det noen som har noe ide om hvordan dette har skjedd, hvordan man retter det opp og hvordan man kan unngå dette i fremtiden?

all hjelp motass med takk!

[rued]

Vennligst fjern adressen til siden, du reklamerer for en hacker og risikerer samtidig at de som besøker den blir infisert med skadelig programvare.

Finnes forøvrig side på side med informasjon om det du spør om, se f.eks http://forum.joomla.org/viewforum.php?f=432 med posten http://forum.joomla.org/viewtopic.php?f=432&t=335090

Samt sjekklisten ang. sikkerhet: http://docs.joomla.org/Category:Security_Checklist

Finnes også et norsk forum for sikkerhet, hvor du egentlig burde postet dette innlegget: http://forum.joomla.org/viewforum.php?f=443

[sone12]

Mod note: Emnet flyttet til Joomla! 1.5/Sikkerhet.

[desibabu]

Om alle filene og mapper ligger der så kan du kanskje begynne å se hvilken fil som er blitt endret i i de siste 2 dager.
Sikkert de har vært inne på configuration.php og satte siden til offline og la ut tekst, setter du den igjen til online så er tingene på plass. Hvis ikke det er tilfelle så gå inn på template og se på endringsdato til index.php, mulig dette er blitt gjort endringer der.
Bare finn en ny index fil av samme template og last opp da vil siden begynne å fungere igjen.

Muligens de også har endret admin passord også og da må du inn på phpmyadmin og endre jos_user settings til nytt passord. tror her må du bruke hexa5 passord så...
Skriv tilbake om du lurer på noe...

[sone12]

Muligens de også har endret admin passord også og da må du inn på phpmyadmin og endre jos_user settings til nytt passord. tror her må du bruke hexa5 passord så...
Skriv tilbake om du lurer på noe...

Eller MD5...dette med endring av passord i databasen er forklart nokså godt i tråden jeg linker til her: http://forum.joomla.org/viewtopic.php?f ... &view=next