Gehackt na update van 3.4.5 naar 3.4.6

Op 21 december heb ik Joomla geüpdatet naar 3.4.6. Stom, geen back-up gemaakt van te voren.
Vandaag blijkt de site gehackt.
Een deel is verborgen voor gasten. Log-in of registreer om het te kunnen bekijken.

Via ftp kan ik zien dat dit op 21 december is gebeurd, een paar uur na de update. In Libraries staat een map fOf met bestanden van die datum. Als ik die verwijder, verdwijnt de hack-pagina helaas niet. Hebben jullie tips hoe ik de bestanden kan opschonen bij gebrek aan recente back-up?

De map f0f is volgens mij van Akeeba, dus ik vermoed niet dat dat gehackte bestanden zijn.
Ik vermoed eerder dat de index.php van Joomla of die van je template gehackt is.

Neem aan dat je computer wel schoon is? Het grootste deel van de hacks komt binnen via een besmette computer.

Heb je ook geen oudere backup?

Dank Astrid! Ik heb de index.php bekeken en daar stond inderdaad de tekst in, die op de gehackte website werd getoond. Heb 'm vervangen door de index.php van een andere site die ik beheer en kreeg daarmee mijn site weer te zien. Ik vraag mij wel af hoe zo'n hacker de index.php heeft kunnen vervangen.

Dat kan op verschillende manieren. Zoals Astrid al aangeeft via jouw eigen pc of via de pc van iemand anders die misschien ook beheerrechten heeft. Het kan ook via een extensie/component zie die je gebruikt op je site. Eventueel op serverniveau als je hoster e.e.a. niet goed voor elkaar heeft. Is altijd moeilijk te zeggen. Mogelijk dat log-bestanden dit kunnen uitwijzen.

Alleen de regel uit je index.php verwijderen hoeft overigens niet voldoende te zijn. het kan zijn dat hackers op meerdere plaatsen bestanden/malware plaatsen. Je zult dus je gehele site grondig moeten screenen. Anders zit je binnen de kortste keren weer met de problemen. En zorg ervoor dat al je extensies up to date zijn.
joomla zit inmiddels op 3.4.8 waarbij onlangs dus een tweetal belangrijke updates zijn geweest. zie ook onze nieuwspagina.

Dank Romke. Ik ga alles nog eens na, maar het lijkt erop dat ik van alle misere af ben. Update naar 3.4.8 verliep vlekkeloos. Mijn andere site was niet besmet, terwijl ik die op dezelfde dag had geüpdatet, dus het is niet via mijn werkstation gebeurd. Ik gebruik wel verschillende extensies op de sites en had die ook allemaal net geüpdatet. Weer gered door jullie adequate ondersteuning!