opgelost Enkele gehackte sites

Allen,


wij merken dat met de versie 2.5.14 ook enkele sites gehacked zijn.
Het vreemde is dat enkel de user-namen en paswoorden in de user-tabel gewijzigd zijn.
Username is "beby" geworden.
Verdere controles geven ook geen andere wijzigingen aan.

Zijn er nog onder jullie die dit ondervonden hebben in de voorbije weken?

Gelukkig niet!

Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit.
Ga dus als volgt te werk:

1. Zorg ervoor dat je PC Spy- en Malware vrij is.
2. Zet een goede recente backup terug.
3. wijzig al je wachtwoorden.
4. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
5. Maak meteen een nieuwe backup.

Het grappige is dat het zowel bij mij als bij een reseller van mij gebeurd is.
Wij zijn beiden dagdagelijks met IT bezig

Dus spyware/malware op de lokale pc is niet van toepassing.
De sites en extensies zijn dus up-to-date.
Op de bewuste site van mij staat ook enkel JCE, AdminTools, AkeebaBackup en OzioGallery.
En die zijn ook up-to-date, heb het nog eens gechecked.
Wij hebben wel met dezelfde server vorig jaar ook al eens bezoek gehad van een groep hackers.
En toen hebben ze lelijk huisgehouden. De oorzaak was zowel niet bijgewerkte installatie alsook een lek in het OS.
Toch maar eens melden aan de hoster ...

Als ik het zo lees, weten jullie heel goed waar jullie mee bezig zijn, maar als de hostingserver 'lek' is sta je machteloos.
Ik hoop dat je hoster iets kan met zijn beveiliging.
Anders misschien overwegen naar een betrouwbare hoster over te stappen.
Deze site en forum draaien bij WNed , waar wij erg tevreden over zijn.

De hostingprovider is super en betrouwbaar.
Een lek in het OS was ook buiten hun wil om.
De site hou ik zeker in het achterhoofd.
Bedankt voor de tip !!!

Is je vraag ondertussen voldoende beantwoord / opgelost?
Koppel dat dan nog even terug.
Je kunt daarna met de groene knop Opgelost zelf je topic sluiten.

Ik zal eventjes het antwoord van de hoster afwachten, misschien dat jullie hier ook nog iets extra aan hebben.

De hoster heeft zelf bijkomende controles gedaan, maar het is tot 2 sites beperkt gebleven.
Ze hebben de kernel preventief bijgewerkt alsook enkele andere onderdelen.

Dus voorlopig is het opgelost voor mij