Doorzoek het forum

Trefwoord

Welkom bij Joomla!NL

Om alle mogelijkheden van dit forum te kunnen gebruiken, moet je je eerst registreren.

× Vermeld in iedere vraag duidelijk:
  1. De versie van Joomla! 3.X die je gebruikt
  2. De volledige url van je website indien mogelijk.
  3. De versie van de extensie waar de vraag over gaat.

Mijn website wordt geblokt

12 nov 2018 12:37 12 nov 2018 13:26 door Astrid.
Heeft onderwerp gestart
Mijn website wordt geblokt #1
Mijn website
Waarschuwing: Spoiler! [ Klik om te openen ]
wordt geblokt door Malwarebytes.
Zij geven aan dat er een trojaans paard actief is op de website.

Hoewel MalWare bytes blijft piepen dat er een trojaans paard in je site zit, zie ik zo één, twee, drie niet wat er fout is in de broncode. Meestal wordt er een javascript opgeroepen dat verrot is, maar op de server staan die in elk geval niet.

Dan resten er twee dingen:

1. Onderaan in de pagina staat dit:

<script data-cfasync="false" src="/cdn-cgi/scripts/5c5dd728/cloudflare-static/email-decode.min.js"></script>
Deze source bestaat niet. Hij wordt opgeroepen op je site als dit:
<a href="/cdn-cgi/l/email-protection#3b52555d547b4b5a494f42595454505e4948155557"><span class="__cf_email__" data-cfemail="f990979f96b989988b8d809b9696929c8b8ad79795">[email&#160;protected]</span></a>

2. Je site maakt gebruik van LiveChat: mylivechat.com/chatinline.aspx?hccid=30385464 Dat is de enige externe bron.

Verder zie ik niets wat mogelijkerwijs verdacht zou kunnen zijn.

Het script bij puntje 1 is staat waarschijnlijk in een module. Heeft iemand een idee waar deze zou kunnen staan?
Ik zou deze kunnen verwijderen om te testen of dit het paard is.

LiveChat lijkt mij zelf vrij onwaarschijnlijk, dan had ik wel eerdere berichten hierover ontvangen.

Reacties zijn welkom!

Groet, Jos
Edit Astrid: Ik heb de code tussen codetags geplaatst en je url in een spoiler geplaatst i.v.m. mogelijke besmetting, volgende keer graag zelf doen.
Jozzyb
Joomla!NL ontdekker
Joomla!NL ontdekker
Berichten: 45
Meer

Inloggen of Een account aanmaken om te kunnen reageren.

12 nov 2018 12:49
Mijn website wordt geblokt #2
Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit.
Ga dus als volgt te werk:
  1. Zorg ervoor dat je PC Spy- en Malware vrij is.
  2. Zet een goede recente backup terug.
  3. wijzig al je wachtwoorden.
  4. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
  5. Maak meteen een nieuwe backup.

Als je geen schone backup hebt is het het handigste om alles van de server te verwijderen. Wel eerst alle afbeeldingen en de configuration.php naar je computer halen (eventueel de hele site) en een backup maken van je database. Dan een schone installatie te doen met een nieuwe database en alle geïnstalleerde extensies. Daarna je afbeeldingen en je configuration.php weer uploaden en de backup van je database weer importeren.

Of je kunt je site op laten schonen door myjoomla.com of sucuri.net

Groeten, Romke
Voordat je een vraag post, gebruik eerst de zoekfunctie van ons forum eens.
Vragen via dit Forum (niet per PM of E-mail)
Is je vraag opgelost? Dan kan je hem zelf sluiten .
Wil je Joomla!NL steunen? Dat kan met een donatie.

Deze afbeelding is verborgen voor gasten.
Login of registreer om deze te zien.

Romke
Algemeen Moderator
Algemeen Moderator
Berichten: 3197
Meer

Inloggen of Een account aanmaken om te kunnen reageren.

12 nov 2018 14:26
Heeft onderwerp gestart
Mijn website wordt geblokt #3
Romke,

Bedankt voor je reactie.
Uiteraard heb ik mijn PC gecheckt op malware en virussen. Dit is echter niet het geval.

Mijn vraag is of iemand mij de weg kan wijzen naar de locatie waar het script ergens staat (module?)

Groeten, Jos
Jozzyb
Joomla!NL ontdekker
Joomla!NL ontdekker
Berichten: 45
Meer

Inloggen of Een account aanmaken om te kunnen reageren.

12 nov 2018 14:49
Mijn website wordt geblokt #4
Op deze site heeft iemand ongeveer dezelfde eerst melding:
community.cloudflare.com/t/strange-code-inserted-into-website/15830
Dr.House
Regelmatige bezoeker van Joomla!NL
Regelmatige bezoeker van Joomla!NL
Berichten: 298
Meer

Inloggen of Een account aanmaken om te kunnen reageren.

12 nov 2018 15:04
Mijn website wordt geblokt #5
Dat is meestal niet te zeggen. Kan in principe overal staan.
je kan je site downloaden en lokaal een nieuwe joomlainstallatie uitpakken en de mappen en bestanden gaan vergelijken met bijv. winmerge. houd dan evt. nog wel rekening met geinstalleerde extensies.

Groeten, Romke
Voordat je een vraag post, gebruik eerst de zoekfunctie van ons forum eens.
Vragen via dit Forum (niet per PM of E-mail)
Is je vraag opgelost? Dan kan je hem zelf sluiten .
Wil je Joomla!NL steunen? Dat kan met een donatie.

Deze afbeelding is verborgen voor gasten.
Login of registreer om deze te zien.

Romke
Algemeen Moderator
Algemeen Moderator
Berichten: 3197
Meer

Inloggen of Een account aanmaken om te kunnen reageren.

12 nov 2018 15:56
Mijn website wordt geblokt #6
Ik kan dat script niet vinden. En zoals ik je al eerder gezegd heb, staat je site op de blacklist van McAfee. Zolang je hem daar niet af laat halen, blijf je problemen houden met dit soort meldingen.

Groetjes, Astrid
Gebruik de zoekfunctie van dit forum voordat je een nieuwe vraag plaatst.
Vragen uitsluitend via dit Forum.
yndi.nl - kvk 17157725
Is je vraag beantwoord? Dan kan je het draadje zelf sluiten .
Wil je Joomla!NL steunen? Dat kan met een donatie.

Deze afbeelding is verborgen voor gasten.
Login of registreer om deze te zien.

Astrid
Moderator + Technisch team
Moderator + Technisch team
Berichten: 32723
Meer

Inloggen of Een account aanmaken om te kunnen reageren.

Moderators: PeterJuliank92JelleRomke
Tijd voor maken pagina: 0.409 seconden

Wil je Joomla!NL steunen?

Steun Joomla!NLAlle teamleden werken enthousiast, op vrijwillige basis, mee aan Joomla!NL. Maar een website met forum kost nu eenmaal geld. Dus als je Joomla!NL wilt steunen, dan kan dat, graag zelfs!

Lees hier meer informatie

Joomla!NL op Twitter

Op dinsdag 12 maart 2019 is Joomla! 3.9.4 vrijgegeven. Het is een uitgave die vier kwetsbaarheden oplost in de Joo… https://t.co/jAakYf1K5M

Op dinsdag 15 januari 2019 is Joomla! 3.9.2 vrijgegeven. Deze uitgave repareert 4 veiligheidskwetsbaarheden, bevat… https://t.co/fP7JLXbLLi

De naam Joomla!® en logo worden gebruikt onder een beperkte licentie met toestemming van Open Source Matters.
Joomlanl.nl is niet verbonden aan en is geen onderdeel van Open Source Matters, Inc, of het Joomla! project.

© 2019 - Joomla!NL | Gehost door Wned