PHP worm

Ben zelf ook hoster en host o.a. dit forum. Vaak loopt men ergens een keylogger op, vervolgens zijn de login gegevens bekend en is het hek van de dam.

De site wordt geïnfecteerd, het wordt geconstateerd en er wordt slecht schoon gemaakt. Zolang er ook maar 1 geïnfecteerd bestand blijft staan is de website toegankelijk voor de hacker.

Daarom het advies om een backup terug te zetten waarvan men zeker weet dat hij schoon is. En deze vervolgens op orde te brengen.

Gelukkig zijn mijn servers nog nooit verkeerd geconfigureerd geweest.

Otto schreef : Ben zelf ook hoster en host o.a. dit forum. Vaak loopt men ergens een keylogger op, vervolgens zijn de login gegevens bekend en is het hek van de dam.

Ik deel de ervaring van Otto. Vaak wordt de ftp niet gehackt maar de pc. Als je de zaakjes als hoster in orde hebt komt het haast niet voor dat de ftp wordt gehackt. Ik heb het nog niet meegemaakt.

Ik heb OSE Security Suite geïnstalleerd en die gaf aan dat er een bestand stond op een andere website, maar op dezelfde server. Ik heb dat bestand verwijderd en nu komt het niet meer terug (hopelijk ). Het bestand had ook een rare naam "yxatbu.php". De site waar dit bestand op stond, gaf geen enkel probleem, maar zond het blijkbaar uit naar andere sites.