Welkom bij Joomla!NL

Om alle mogelijkheden van dit forum te kunnen gebruiken, moet je je eerst registreren.

Vermeld in iedere vraag duidelijk:
  1. De versie van Joomla! 3.X die je gebruikt
  2. De volledige url van je website indien mogelijk.
  3. De versie van de extensie waar de vraag over gaat.

Mijn website wordt geblokt

Mijn website wordt geblokt

12 nov 2018 12:37 - 12 nov 2018 13:26
#1
Mijn website
Waarschuwing: Spoiler!
wordt geblokt door Malwarebytes.
Zij geven aan dat er een trojaans paard actief is op de website.

Hoewel MalWare bytes blijft piepen dat er een trojaans paard in je site zit, zie ik zo één, twee, drie niet wat er fout is in de broncode. Meestal wordt er een javascript opgeroepen dat verrot is, maar op de server staan die in elk geval niet.

Dan resten er twee dingen:

1. Onderaan in de pagina staat dit:

Code:
<script data-cfasync="false" src="/cdn-cgi/scripts/5c5dd728/cloudflare-static/email-decode.min.js"></script>
Deze source bestaat niet. Hij wordt opgeroepen op je site als dit:
Code:
<a href="/cdn-cgi/l/email-protection#3b52555d547b4b5a494f42595454505e4948155557"><span class="__cf_email__" data-cfemail="f990979f96b989988b8d809b9696929c8b8ad79795">[email&#160;protected]</span></a>

2. Je site maakt gebruik van LiveChat: mylivechat.com/chatinline.aspx?hccid=30385464 Dat is de enige externe bron.

Verder zie ik niets wat mogelijkerwijs verdacht zou kunnen zijn.

Het script bij puntje 1 is staat waarschijnlijk in een module. Heeft iemand een idee waar deze zou kunnen staan?
Ik zou deze kunnen verwijderen om te testen of dit het paard is.

LiveChat lijkt mij zelf vrij onwaarschijnlijk, dan had ik wel eerdere berichten hierover ontvangen.

Reacties zijn welkom!

Groet, Jos
Edit Astrid: Ik heb de code tussen codetags geplaatst en je url in een spoiler geplaatst i.v.m. mogelijke besmetting, volgende keer graag zelf doen.
Laatst bewerkt 12 nov 2018 13:26 door Astrid.
  • Jozzyb
  • Jozzyb's berichtenfoto Heeft onderwerp gestart
  • Joomla!NL ontdekker
  • Joomla!NL ontdekker
  • Berichten: 45

Mijn website wordt geblokt

12 nov 2018 12:49
#2
Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit.
Ga dus als volgt te werk:
  1. Zorg ervoor dat je PC Spy- en Malware vrij is.
  2. Zet een goede recente backup terug.
  3. wijzig al je wachtwoorden.
  4. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
  5. Maak meteen een nieuwe backup.

Als je geen schone backup hebt is het het handigste om alles van de server te verwijderen. Wel eerst alle afbeeldingen en de configuration.php naar je computer halen (eventueel de hele site) en een backup maken van je database. Dan een schone installatie te doen met een nieuwe database en alle geïnstalleerde extensies. Daarna je afbeeldingen en je configuration.php weer uploaden en de backup van je database weer importeren.

Of je kunt je site op laten schonen door myjoomla.com of sucuri.net
Groeten, Romke
Voordat je een vraag post, gebruik eerst de zoekfunctie van ons forum eens.
Vragen uitsluitend via dit Forum
Is je vraag opgelost? Dan kan je hem zelf sluiten .
Wil je Joomla!NL steunen? Dat kan met een donatie.

  • Romke
  • Romke's Profielfoto
  • Algemeen Moderator
  • Algemeen Moderator
  • Berichten: 3629

Mijn website wordt geblokt

12 nov 2018 14:26
#3
Romke,

Bedankt voor je reactie.
Uiteraard heb ik mijn PC gecheckt op malware en virussen. Dit is echter niet het geval.

Mijn vraag is of iemand mij de weg kan wijzen naar de locatie waar het script ergens staat (module?)

Groeten, Jos
  • Jozzyb
  • Jozzyb's berichtenfoto Heeft onderwerp gestart
  • Joomla!NL ontdekker
  • Joomla!NL ontdekker
  • Berichten: 45

Mijn website wordt geblokt

12 nov 2018 14:49
#4
Op deze site heeft iemand ongeveer dezelfde eerst melding:
community.cloudflare.com/t/strange-code-...d-into-website/15830
  • Dr.House
  • Dr.House's berichtenfoto
  • Regelmatige bezoeker van Joomla!NL
  • Regelmatige bezoeker van Joomla!NL
  • Berichten: 312

Mijn website wordt geblokt

12 nov 2018 15:04
#5
Dat is meestal niet te zeggen. Kan in principe overal staan.
je kan je site downloaden en lokaal een nieuwe joomlainstallatie uitpakken en de mappen en bestanden gaan vergelijken met bijv. winmerge. houd dan evt. nog wel rekening met geinstalleerde extensies.
Groeten, Romke
Voordat je een vraag post, gebruik eerst de zoekfunctie van ons forum eens.
Vragen uitsluitend via dit Forum
Is je vraag opgelost? Dan kan je hem zelf sluiten .
Wil je Joomla!NL steunen? Dat kan met een donatie.

  • Romke
  • Romke's Profielfoto
  • Algemeen Moderator
  • Algemeen Moderator
  • Berichten: 3629

Mijn website wordt geblokt

12 nov 2018 15:56
#6
Ik kan dat script niet vinden. En zoals ik je al eerder gezegd heb, staat je site op de blacklist van McAfee. Zolang je hem daar niet af laat halen, blijf je problemen houden met dit soort meldingen.
Groetjes, Astrid
Gebruik de zoekfunctie van dit forum voordat je een nieuwe vraag plaatst.
Vragen uitsluitend via dit forum.
yndi.nl - kvk 17157725
Is je vraag beantwoord? Dan kan je het draadje zelf sluiten .
Wil je Joomla!NL steunen? Dat kan met een donatie.

  • Astrid
  • Astrid's Profielfoto
  • Moderator + Technisch team
  • Moderator + Technisch team
  • Berichten: 37059
Moderators: PeterJuliank92JelleRomke
Tijd voor maken pagina: 0.790 seconden

Wil je Joomla!NL steunen?

Steun Joomla!NLAlle teamleden werken enthousiast, op vrijwillige basis, mee aan Joomla!NL. Maar een website met forum kost nu eenmaal geld. Dus als je Joomla!NL wilt steunen, dan kan dat, graag zelfs!

Lees hier meer informatie