Gehackt... wat nu?

Hallo allemaal,

Ik heb een website in Joomla 2.5.16.
Ik ben al een paar keer eerder gehackt. Ik heb geen idee hoe ik dit kan verhelpen en voorkomen. Het lijkt ontstaan te zijn, nadat ik een forum op de site geplaatst heb. Maar dat kan natuurlijk ook toeval zijn.

Eerdere keren wist ik het wel op te lossen, maar dacht met de overgan van provider er van af te zijn. Dit is niet het geval. De laatse keer wist ik het op te lossen door de nieuwste versie er op te zetten. Maar nu die er op staat, gebeurt het weer.

Wat moet ik doen om mijn website weer gewoon in de lucht te krijgen, en hoe voorkom ik dat dit weer gebeurd.

Vriendelijk bedankt,
Frits van Leeuwen

Hallo,

Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit.
Ga dus als volgt te werk:

1. Zorg ervoor dat je PC Spy- en Malware vrij is.
2. Zet een goede recente backup terug.
3. wijzig al je wachtwoorden.
4. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
5. Maak meteen een nieuwe backup.

Bedankt Jelle.D voor de snelle reactie.
Ik heb hem niet lokaal staan, maar bij een provider.
De nieuwste joomla 2.5.x heb ik als ik 2.5.16 heb. Dat dat is al in orde.
De administrator binnen Joomla lijkt niet gebruikt te zijn, en daarmee kom ik er gewoon inloggen. Daar zie ik verder geen vreemde dingen.

Ik denk dat ik in mijn directory structuur misschen een wachtwoord moet wijzigen, maar ik heb geen idee waar ik dat hoe kan doen.

Ik heb hem niet lokaal staan, maar bij een provider.

Dan begrijp je het niet helemaal, je gaat via je PC naar de backend van je site en ook via FTP maak je dus contact met je site.
Als jou PC besmet is met bijvoorbeeld een trojan of malware dan besmet je de site en wordt je dus gehackt.
Dus elke computer die toegang heeft met FTP en joomla backend moet schoon zijn.

Oke, dat kan ik volgen, maar ik moet een wachtwoord ingeven bij de FTP. En mijn FTP staat uit.
Ik zal dat eens bekijken. Toch check ik dagelijks mijn PC. Nooit wordt er wat gevonden. Ik denk dus dat er ergens iets op mijn website staat, waarmee ze via een achterdeur binnen kunnen komen.
Dus hoe corrigeer ik dat?

Jelle doelt niet op de FTP-laag die je bij Algemene instellingen van je Joomla!site kunt instellen.
Jelle bedoelt volgens mij de FTP-software op jouw PC, waarmee je mappen en of bestanden overzet naar je site.
Wanneer je PC niet vrij ios van virussen of malware, dan kun je die dus eenvoudig via zo'n FTP-programma op je website laden. Bijvoorbeeld door foto's, afbeeldingen of andere documenten te uploaden.

Wanneer je dit niet met FTP-software zou doen, maar via bijvoorbeeld Mediabeheer in het administrator-deel van je site, upload je ook de geïnfecteerde bestanden naar je website.

Alleen met een schone PC is de veiligheid van je site te garanderen.

Daarnaast kan het ook zijn dat anderen op jouw site een account hebben om content te bewerken.
Ook van die personen moet de PC dus schoon zijn.

Ja er staat dus nu iets op je website omdat je gehackt bent.
Daarom ook een schone backup terug zetten omdat als je niet weet hoe, je ook niet weet waar de besmetting zit.
Als je via FTP naar je site gaat staat die niet uit.
Alleen met een virusscanner je PC bekijken is niet genoeg, je zal hem ook moeten scannen op malware met malware scanners.( Google hier op )
Ook het nakijken met verschillende virusscanners is belangrijk desnoods met een gratis online virusscanner.
Dus omdat je nu al vaker gehackt bent geweest dan heb je of geen schone backup gebruikt of je PC is nog steeds besmet.
Ook zal je toch de wachtwoorden moeten veranderen, FTP, backend, DB. Als je zeker weet dat de site schoon is.( zie bericht #2 )

EDIT: Wouter typt dit keer vlugger.

Frits, mag ik vragen hoe je er achter bent gekomen dat je site gehackt is?