Vreemd verkeer van mijn website af.

[dwstrijks]

Hoi allemaal,

Ik heb iets vreemds:

Er staat in 1 keer een mapje http://www.barclays.co.uk bij mij in de root en gisteren was mijn opslag in 1 keer van 70 mb naar 1500 mb gegaan.
Toen heb ik dit mapje gezien en verwijderd.
Vandaag hetzelfde verhaal het mapje staat er weer nu gedownload en alles verwijderd binnen 5 minuten stond de zooi er weer op.

En kreeg gisteren ook een mailtje van RSA namens de Barclays bank ivm phising e.d.

Heb vandaag de map gedownload en gezipt en klaar gezet voor te versturen

Ik heb al gezocht op het forum en kwam alleen deze 2 tegen:
http://forum.joomla.org/index.php/topic,44091.0.html
http://forum.joomla.org/index.php/topic,107264.0.html

Heb overal de laatste versies van staan na laatst ook een probleem gehad te hebben.


William

[sc00zy]

Je bent gehacked als je het mij vraagt. Verander al je wachtwoorden en kijk of je vreemde bestanden tegenkomt. Met name .pl bestanden moet je op letten.

[dwstrijks]

Het zijn hoofdzakelijk PHP en HTML pagina´s verder heb ik nog niets kunnen vinden.

Heb de logs nu en ga vanavond verspittten van waar de fout zit bij mij op de site.

In tussentijd de mappen en de files goed ge-chmod en de map waar die zooi in stond beveiligd met een wachtwoord en gebruikersnaam.


William

[pe7er]

Ook handig is om even jouw site te analyseren mbv:
Joomla! Tools Suite (JTS-sa) & HISA (HISA-sa) Tool
http://extensions.joomla.org/component/ ... Itemid,35/

[dwstrijks]

Hoi Peter,

Reeds geanalyseerd maar verder geen corrupte bestanden en de database is schoon.

Heb de map beveiligd met een wachtwoord en unwritable gemaakt.

Tot nu toe nog geen problemen meer gehad.


William

[dwstrijks]

Alles van de site afgegooig wat in die map stond en beveiligd met een wachtwoord.

Tevens alle mappen anders chmod volgens de voorschriften

William

[dwstrijks]

Geen problemen meer met die zooi, in tussentijd ook verhuisd naar een andere hoster.



William

[dam-man]

Kan jij wel je bovenste topic wijzigen William...
Er schijnen mensen te zijn die het niet kunnen namelijk

[dwstrijks]

Ok,

Nee ik kan niet de eerst geplaatste post niet wijzigen, dat werkt alleen als je een topic hebt aangemaakt in dit forum zelf.
Alles wat voor die tijd is gemaakt in SMF kan namelijk niet meer aangepast worden wat ik zo weet.
Als je verder post met deze topic dan kun je alleen wijzigen wat met PhPBB is aangemaakt.



William

[dam-man]

Toppie, dan doe ik het voor je

[dwstrijks]

Thanks Robert