opgelost Website gehackt..

Het is er dan toch van gekomen, gebruiker heeft kennelijk een "foute" extentie geinstalleerd en gedeintalleerd, en aldus werd later de site door de host offline gezet.

Met deze melding:

We have detected that a website hosted by you is being used for phishing. The phishing activity involves the following page:

www.websitenaam.nl/libraries/cms/applica...irmation/contact.php
www.websitenaam.nl/libraries/cms/applica...nfirmation/index.php
www.websitenaam.nl/libraries/cms/applica...rmation/question.php
www.websitenaam.nl/libraries/cms/applica...confirmation/pin.php
groep5-6gitaarles.nl/libraries/cms/application/confirmation/ [145.131.10.83]

The detected phishing activity targets customers of USAA.

Voor zover ik weet staan er onder libraries/cms/application slechts 4 bestandjes:
administrator.php
cms.php
helper.php
site.php

Alle overige rommel heb ik via FTP uit libraries/cms verwijderd.

Maar als ik in de DB ga kijken, staat er in de tabel XXXX_redirect_links nog een heleboel andere bestandjes(regels), wel bijna 7000.

Hoe kan ik deze tabel het beste opschonen en aldus weer opnieuw importeren?

Gebruik je verwijzingsbeheer ergens voor? Zo nee, dan kan je de hele tabel via phpmyadmin gewoon legen.

Overigens is het meestal niet voldoende om bij een gehackte site alleen een paar bestanden te verwijderen.

Tx Astrid, nee , geen verwijzingsbeheer, dus ik ga de tabel legen.

Maar wat zou ik er nog meer aan kunnen doen? (Of staan er tips/trics op het forum?)

Beetje lang uit de running geweest, dus moet mij zelf ook weer refreshen

Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit.
Ga dus als volgt te werk:

1. Zorg ervoor dat je PC Spy- en Malware vrij is.
2. Zet een goede recente backup terug.
3. wijzig al je wachtwoorden.
4. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
5. Maak meteen een nieuwe backup.

Alles gedaan Jelle.

Kan dus alleen niet de PC van de andere SuperUser nazien

Tevens de tabel xxxx_session geleegd

Dank ook aan Astrid_E voor jullie (wederom) snelle respons!

Groetjes, Kees