×
Vermeld in iedere vraag duidelijk:
- De versie van Joomla! 3.X die je gebruikt
- De volledige url van je website indien mogelijk.
- De versie van de extensie waar de vraag over gaat.
Gehackt en span class
Heeft onderwerp gestart
Een tijdje terug is de website gehackt. Daar is een span class toegevoegd op diverse pagina's. Hoe kan ik deze verwijderen? Op de pagina zie je het niet zelf maar wel in de bron:
http://www.u2fanclub.nl/tour/u2-in-nederland/674-21-07-2009-amsterdam-amsterdam-arena
05 feb 2015 21:06
Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit.
Ga dus als volgt te werk:
- Zorg ervoor dat je PC Spy- en Malware vrij is.
- Zet een goede recente backup terug.
- wijzig al je wachtwoorden.
- update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
- Maak meteen een nieuwe backup.
Met vriendelijke groet,
Peter Reitsma |
|
Hallo,
heb je site eerst gescand of hij nu veilig is en dat is hij
In bovenstaande URL kan ik niet het script vinden in de bron of je hebt het al verwijderd?
Of je moet je cache opschonen van je internet browser.
Was je site gehackt met joomla 3.3.6 versie? of was dat in oudere versie trouwens? want je spreekt over een tijdje terug.
Succes ermee.
Groeten Ron
Ron
Gebruiker is geblokkeerd
Berichten:
108
Je site is wel degelijk gehackt.
Astrid
Moderator + Technisch team
Berichten:
36659
06 feb 2015 00:09
Je site is wel degelijk gehackt.
Heb zo juist nogmaals gezocht en gekeken en je hebt gelijk
Met onderstaande site kwam ik de code wel tegen.
Groeten Ron
Ron
Gebruiker is geblokkeerd
Berichten:
108
06 feb 2015 13:53
Heeft onderwerp gestart
Het is echt al een tijdje terug (minimaal maanden) maar hiervan heb ik geen backup. Toen de website was gehackt heeft de provider even de website offline gehaald. Ik heb toen enkele bestanden verwijderd maar niet gezien die tekst in de bron. Bestaat er een mogelijkheid om het op een of andere manier te verwijderen?
06 feb 2015 15:50
Misschien heb je iets aan de laatste tip in dit
draadje
? Soms meldt een virusscanner ook wel wat als je alle bestanden downloadt naar je computer, maar dat blijft een gok.
Andere optie is om lokaal een installatie neer te zetten met exact dezelfde extensies, je live site te downloaden in een andere map en dan met winmerge beide mappen te vergelijken. Maar..............als je een besmette extensie hebt gebruikt, gaat dit ook niet werken helaas.
Astrid
Moderator + Technisch team
Berichten:
36659
Hallo,
wat je ook nog kunt doen is kijken of het in je template zit.
Dus schakel over op een andere (standaard) template en kijk of de code er dan nog in staat.
Als het er dan nog in blijft dan zou ik zeker de tips van Astrid proberen.
Succes ermee.
Groeten Ron
Ron
Gebruiker is geblokkeerd
Berichten:
108
06 feb 2015 16:17
Heeft onderwerp gestart
De standaard template getest en het blijft erin staan in ieder geval.
Heeft onderwerp gestart
Ik kom er niet uit. Nu is er ook een bericht op het forum
[url=http://www.u2fanclub.nl/forum/u2-nieuws-1]forum [/url]
geplaatst van vader die zijn dochter afgelopen dinsdag heeft verloren met de vliegtuigramp. En net dat bericht is geveld door een virustekst. Kan iemand mij helpen?
Edit Peter: Ik heb voor de veiligheid je link naar de besmette website tussen code tags geplaatst zodat deze niet aanklikbaar is. .
27 mrt 2015 16:54
Als jij geen actie onderneemt, dan zal het alleen maar erger worden. Je komt hier anderhalve maand geleden met een site die duidelijk gehackt is en je krijgt een aantal mogelijke oplossingen. Wat verwacht je nu door nogmaals je vraag te stellen?
Astrid
Moderator + Technisch team
Berichten:
36659
27 mrt 2015 17:17
Heeft onderwerp gestart
Ik verwacht eigenlijk een handige oplossing maar blijkbaar is het niet mogelijk. Misschien is er ook iemand die mij op weg kan helpen. Zou ook een mooie verwachting zijn
27 mrt 2015 19:59
Ik verwacht eigenlijk een handige oplossing maar blijkbaar is het niet mogelijk.
Klopt.
Het op weg helpen is je gegeven in bericht #2
27 mrt 2015 21:42
Heeft onderwerp gestart
Alles gedaan wat in bericht 2 stond behalve een backup terug zetten. Deze heb ik niet tenminste niet zonder deze gehackte versies. Resultaat blijft dat in zo wat elke pagina de span class staat. (de meeste onzichtbaar op de website en alleen via de broncode zichtbaar)
Is het niet mogelijk om een span class te verwijderen ergens?
27 mrt 2015 22:03
Er is geen quick fix voor het verwijderen. Waarschijnlijk gaat het hier om base64 code, die niet herkenbaar is als span. Enige wat je nog kunt proberen zijn mijn laatste 2 suggesties uit #7.
Astrid
Moderator + Technisch team
Berichten:
36659
Tijd voor maken pagina: 0.301 seconden
