Lijkt heel erg op een hack.
Het is dus nu heel belangrijk om de website eerst volledig op te schonen voordat je weer verder gaat.
Je zou kunnen proberen om je site op te schonen door verdachte bestanden te verwijderen. Maar dan moet je wel weten wat je doet.
Een site wordt tegenwoordig meestal gehackt doordat Joomla of een van de geïnstalleerde extensies niet up-to-date was en een bekende kwetsbaarheid bevatte. Controleer ook je lokale pc op Spy- en Malware.
Ga anders als volgt te werk:
- Zorg ervoor dat je PC Spy- en Malware vrij is.
- Leeg je rootmap en je database.
- Zet een goede recente backup terug.
- Weet je niet zeker of je backup schoon is? Vraag je hoster of zij iets verdachts zien — veel hosters doen een eerste check gratis.
- Wijzig al je wachtwoorden.
- Update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
- Maak meteen een nieuwe backup.
Als je geen schone back-up hebt is het het handigste om alles van de server te verwijderen.
Wel eerst alle afbeeldingen en de configuration.php naar je computer halen (eventueel de hele site) en een back-up maken van je database (via phpMyAdmin).
Dan een schone installatie te doen met een nieuwe database en alle geïnstalleerde extensies en je template daar op installeren. Aanpassingen doen is nog niet nodig.
Daarna je afbeeldingen, je configuration.php en eventueel aangepaste css-bestanden uit de templatemap weer uploaden en de back-up van je database weer importeren.
Of je kunt je site op laten schonen door
mysites.guru
of
sucuri.net
Let op: geautomatiseerde scans zoals die van mysites.guru geven soms fout-positieven — bestanden die verdacht lijken maar gewoon bij Joomla of je extensies horen. Kun je de resultaten niet zelf beoordelen, vraag dan eerst je hoster om een second opinion voordat je een betaalde opschoondienst inschakelt.
Heeft onderwerp gestart
