opgelost AutoUpdate gebruiker

Beste lezer,

Ik heb een website gemaakt, 2 jaar geleden. Klant wilde deze zelf beheren en heeft hem gehost bij mijndomein.nl
Nu gaat er iets niet goed met een formulier, dus vraagt ze of ik hier naar wil kijken. www.beyogafull.nl

Er vallen mij een aantal dingen op. Nadat ik de website heb opgeleverd, is er een super user aangemaakt met de naam AutoUpdate.
Ik voeg een printscreen toe. De site geeft aan dat deze up to date is, terwijl er onderaan een melding staat Joomla 3.3.6 !!!! Helaas kan ik niet in de FTP om te kijken wat er aan de hand is, maar ik vermoed dat deze site gehackt is. Want hoe is het anders mogelijk dat er een superuser op de site aangemaakt wordt?

Heeft iemand ervaring met spontaan aangemaakte superusers? Volgens de backend is hij overigens nooit ingelogd???
Ik denk zelf dat het verstandig is om deze super user te verwijderen. Hoe denken jullie hierover?
mvg,
Sandra

Ik zou inderdaad die gebruiker verwijderen. Volgens Sucuri is de site niet gehackt (geen garantie dat er niets aan de hand is overigens), maar wel zwaar verouderd, maar dat had je zelf ook al gezien.

Dank je wel Astrid,

Inmiddels zit ik in de ftp en kom ik wel een vreemd php bestand tegen.
Ben bang dat er toch ergens een achterdeurtje gecreëerd is en Google zegt dat de site mogelijk gehackt is.
Zie bijgesloten printscreen.

Mvg,
Sandra

Lijkt er inderdaad op dat de site is gehackt. Dus een goede reden om bij je klant aan te geven dat updates van cruciaal belang zijn!
overigens is het ook nog de vraag of dit het enigste bestand is wat geplaatst is. Je zult de site volledig moeten controleren. Kijk bijv. naar de data.
Of haal de site met ftp naar naar je server en plaats een schone joomla versie hiernaast en vergelijk de bestanden.
Je kunt de site ook laten schoonmaken door bijv. sucuri.net of myjoomla.com

Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit.
Ga dus als volgt te werk:

1. Zorg ervoor dat je PC Spy- en Malware vrij is.
2. Zet een goede recente backup terug.
3. wijzig al je wachtwoorden.
4. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
5. Maak meteen een nieuwe backup.

Dank je wel Romke