Website gehackt?

[5oph1e]

Ik beheer tijdelijk een website. Nu is die website gehackt. Ik heb zelf weer in kunnen loggen, maar ik heb absoluut geen idee hoe ik de website weer online kan krijgen. Er staat nog steeds "under construction". Ik heb hier weinig verstand van, maar omdat er even niemand anders is moet ik het doen, ik wil hem alleen maar weer online hebben. Kan iemand me helpen? Misschien wat aanwijzingen geven?

Sophie

[pe7er]

Zie de Engelstalige documentatie op de Joomla documentatie website: https://docs.joomla.org/Security_Checkl ... or_defaced

Ik volg zelf meestal de volgende procedure:

1. veiligstellen (download naar lokale computer) van:

• oude backups (om later terug te zetten)
• backup gehackte website (om later te analyseren, en als 'restore point' als er iets mis gaat bij herstelpogingen)
• server access logfiles (om later te analyseren)

2. analyse van oorzaak (als je de oorzaak niet oplost, kan de site snel weer gehackt worden)

• welke Joomla versie?
• welke 3rd party extensies?
• zijn er veiligheidsissues bekend met de Joomla versie of extensies?
• analyseer de gehackte bestanden
• analyseer de server access logfiles

3. herstellen van website

• opschonen website (met schone backup)
• oplossen veiligheidsprobleem
• Google sitemap opnieuw aanmelden
• wachtwoorden veranderen

4. informeren

• klant of collega's
• hostingpartij (zij kunnen andere gehackte sites op hun server opsporen en/of je verder adviseren)
• developer (van 3rd party extensie om extensie)
• gebruikers website
• community