opgelost Website schijnt gehacked te zijn.

Mijn webhosting provider heeft mij gisteren bericht dat onze site waarschijnlijk gehacked is. De hostingprovider heeft nu de site 'offline' geplaatst. D.w.z. ze hebben de gehele content uit de public_html gekopieerd naar een nieuwe map: public_html.old20130821091615

Nu geven ze aan dat ik de website alleen terug online mag plaatsen, als ik zeker weet dat de besmette bestanden zijn verwijderd of zijn hersteld. Ik heb echter totaal geen idee hoe ik dit voor elkaar moet krijgen. Ik weet dat er sites zijn waarmee je een scan kunt uitvoeren, maar volgens mij moet de site dan online staan>??

de exacte versie van de gebruikte joomla software weet ik niet meer, heb deze een tijdje geleden gemaakt.
Ik weet vermoed dat het een 2.5 website is.

Hoop dat iemand deze onervaren joomla website bouwer kan helpen!

Edit Jelle. Ik heb de titel van je topic aangepast omdat de oude titel ( >>Help ) niets toevoegt.

Hallo,

Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit.
Ga dus als volgt te werk:

1. Zorg ervoor dat je PC Spy- en Malware vrij is.
2. Zet een goede recente backup terug.
3. wijzig al je wachtwoorden.
4. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
5. Maak meteen een nieuwe backup.

Hey Jelle,

dank voor je snelle reactie.
ik heb alleen het probleem dat er door de huidige beheerder geen back-up is gemaakt van de site.
Alle bestanden staan nu nog wel op de server, maar hoe ontdek ik waar de mallware of spyware zit en wat kan ik hier mee doen..

Fijne beheerder dan en de versie van joomla zal dan ook wel verouderd zijn.
In tegenstelling tot software op je computer zijn er geen virusscanners die je website scannen en malware kunnen verwijderen. De bestanden met malware moeten daarom handmatig worden verwijderd. In sommige gevallen gaat het om honderden bestanden en betekent het verwijderen van deze bestanden een niet werkende website.
Heeft de hoster geen backup, een goede hoster maakt backups.

Kopieer de bestanden naar je computer en scan ze met een malware en viruscanner.
En dan maar hopen dat het er niet te veel zijn en je ze kan vervangen.
Ik zou het zonder een backup dus zo geen goede oplossing weten.
Misschien een ander forumlid nog ideeën heeft.

Misschien een tip, om dan via de ftp-client, te kijken wanneer de bestanden gewijzigd zijn.

Schrijf ook meteen op, welke bestanden je virusscanner meldt. Zodat je weet welke bestanden je moet vervangen, als dat kan. Noteer de bestandsnamen natuurlijk wel even met het pad(de locatie) erbij.

Misschien is het handig om zelf een back-up te maken van de data in het vervolg. Het beste is om dit te doen voor het updaten van Joomla, maak dan een volledige back-up van database en de bestanden. Als je een aanpassing aan de template maakt, kun je natuurlijk al toe met een kopie van de betreffende bestanden.

Vergeet niet eerst de stappen van post #2 uit te voeren, anders heb je misschien snel weer bezoek. Denk ook nog even aan de algemene toestand van je PC, werk de updates van je besturingssysteem bij. En scan ook met een bijgewerkte anti-virus scanner.

Heel veel succes!

Hallo,

Als je de hele site weer online en virus vrij hebt is het raadzaam om Admin Tools te installeren.
Hiermee kan je een aantal beveiligingen aanbrengen, surf naar deze link en je ziet een instruktiefilm over dit component
www.netspecialist.nl/component/content/a...ols-voor-joomla.html

gr pa2cjh (Kees)

Hoi,

Omdat je geen backup hebt kun je ook als volgt te werk gaan:

1. Maak een nieuwe Joomla installatie inclusief alle gebruikte extensies en het template.
2. Download deze en plaats deze in een map op je desktop, bijvoorbeeld 'nieuw'.
3. Maak een tweede map op je desktop met de naam 'oud'
4. Download daar je geïnfecteerde Joomla installatie naar toe.
5. Vergelijk met WinMerge de bestanden in beide mappen met elkaar.
6. De bestanden met een verschil onderzoek je, hier zitten de hacks in.

Ik zag laatst een advies van Astrid om een site te scannen en dat is deze site
sitecheck.sucuri.net/scanner/

daarin je site invullen en je krijgt een keurige lijst van bevindingen

vr gr pa2cjh

pa2cjh schreef : Ik zag laatst een advies van Astrid om een site te scannen en dat is deze site
sitecheck.sucuri.net/scanner/

daarin je site invullen en je krijgt een keurige lijst van bevindingen

vr gr pa2cjh

Als je bericht #1 had gelezen dan heeft RMB daar weinig aan, zijn host heeft de site off-line gehaald.
Maar als je site nog online is dan is het zeker een goed advies.

Het idee van Otto lijkt mij een goede oplossing als je geen backup hebt.

Dank voor alle reacties!
ik heb besloten om op basis van een verouderde back-up de site opnieuw op te bouwen.
Dit geeft echter wel wat problemen c.q. foutmeldingen. Iemand hier ervaring mee?
Daarnaast bestaat deze oude back-up uit Joomla 1.7, ik weet niet of ik deze eenvoudig kan updaten?

hierbij de website ( met foutmeldingen ) : www.maxims.nl

Wil je deze vraag even in een nieuw draadje zetten svp? Je hebt een soort van oplossing gevonden voor het herstellen van je gehackte site, dus je originele vraag is nu opgelost. Zo houden we het forum overzichtelijk en heb je meer kans op een antwoord.
Ik sluit dit draadje.