Website via back-end wel ok maar niet online te krijgen.

pragmalean.nl
Joomla! 3.4.8

Mensen, hier een gecompliceerd geval waarvan ik zal proberen het zo kort mogelijk samen te vatten;

Paar jaar geleden Joomla site helpen opzetten voor mijn broer, prima gelukt. Het beheer wilde hij zelf ter hand nemen en is zeker qua layout etc prima gelukt. Sinds dien heb ik me er niet meer mee bemoeid.
Afgelopen week kreeg ik een verontrustende melding dat de site niet meer online was te benaderen en ook niet meer was in te loggen op de back-end als superuser. Hack?, ja dus. Gelukkig kon ik wel via ftp inloggen en heb d.m.v. het config.php bestand etc. kunnen inloggen op myadmin op de server en het superuser pw kunnen resetten. Kon daarna inloggen op de back-end en zag tot mijn verrassing een 2-tal accounts wat eindigde op .ru, pffft. Uiteraard gelijk verwijderd. Helaas is de site tot nu toe niet online te krijgen. Wat ik zojuist wel voor elkaar heb gekregen is de off-line melding. Back up heeft hij niet gemaakt, is er nog iets te redden? Hartelijk bedankt voor het meedenken alvast!!

Er zijn twee opties, waarbij het belangrijkste is dat je website weer schoon wordt.
De eerste optie is om zelf je site te gaan controleren op bestanden die er niet horen of die door de hacker zijn bewerkt.
Dat is een tijdrovende klus, maar het is mogelijk. Eventueel met de hulp hier op het forum. Maar als het je lukt kost het niets.

De tweede optie is om het schoonmaken van de website uit te besteden aan een bedrijf die daarin is gespecialiseerd.
Je kunt eens informeren bij MyJoomla.com of bij Sucuri.

En als je website dan weer schoon is, dan direct updaten naar de meest recente Joomla! 3.x-versie en ook gelijk alle geïnstalleerde extensies dan direct updaten.
Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit.
Ga dus als volgt te werk:

1. Zorg ervoor dat je PC Spy- en Malware vrij is.
2. wijzig al je wachtwoorden.
3. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
4. Maak meteen een nieuwe backup.

Het handigste is om alles van de server te verwijderen. Wel eerst alle afbeeldingen en de configuration.php naar je computer halen (eventueel de hele site). Dan een schone installatie te doen met een nieuwe database en alle geïnstalleerde extensies. Daarna je afbeeldingen en je configuration.php weer uploaden.

Mensen, bedankt voor jullie antwoorden. @ Astrid, als ik uitvoer wat jij aan geeft, is er met een bepaalde zekerheid aan te geven dat de site weer is zoals hij goed draaide een paar weken geleden?

Ongeveer 95% zekerheid. Zou kunnen zijn dat je bij bepaalde extensies de configuratie even na moet kijken. Maar het grootste gedeelte wordt opgeslagen in je database.

Astrid schreef : Het handigste is om alles van de server te verwijderen. Wel eerst alle afbeeldingen en de configuration.php naar je computer halen (eventueel de hele site). Dan een schone installatie te doen met een nieuwe database en alle geïnstalleerde extensies. Daarna je afbeeldingen en je configuration.php weer uploaden.

Ook de configuration.php kan kwalijke code bevatten, deze eerst checken voordat je hem terug zet.

Bedankt voor alle tips mensen, projectje voor de zeer regenachtige a.s. zondag, morgen dus. Zal jullie op de hoogte houden. Tnks!!