opgelost backend waarschijnlijk gehackt

Beste mensen,

Ik zie dat er in de backend van de website van mijn broer er nieuwe gebruikers worden toegevoegd. Het gebruikersbeheer bestaat eigenlijk alleen uit mijn account en die van mijn broer. Maar sindskort zie ik af toe dat er een gebruikersaccount wordt toegevoegd. Er wordt op deze account niet ingelogd tenminste, in het gebruikersbeheer wordt aangegeven dat er nooit wordt ingelogd. De accounts hebben alleen het geregistreerde level. Het zijn tot nu toe alleen aacounts met mailadressen met een poolse domein.

Ik verwijder ze gelijk als ik ze zie maar er komen toch nieuwe registratie's.

Ik heb inmiddels de wachtwoorden van beide accounts aangepast maar dit heeft geen resultaat.

De website draait onder 2.5.19.

Iemand een idee hoe ik dit kan oplossen?

Hallo,

Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit.
Ga dus als volgt te werk:

1. Zorg ervoor dat je PC Spy- en Malware vrij is.
2. Zet een goede recente backup terug.
3. wijzig al je wachtwoorden.
4. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
5. Maak meteen een nieuwe backup.

Beste Jelle,

Op de laptop en de vaste pc draait een antivirus scan en de Malwarebytes en anti maleware prog.
Ik zal mijn broer vragen dat hij zijn pc ook opnieuw moet scannen.

Wordt vervolgd.

Heb je gebruikersregistratie op toestaan staan? Zo ja, zet dat dan uit.

Dag Astrid,

Waar kan ik dit vinden? Bij algemene instellingen?

Gebruikersbeheer - knop rechtsboven (Opties).

Dag Astrid,

Gevonden en inmiddels uitgezet. De komende dagen kijken of dit effect heeft.

Bedankt voor de tip!

Dag Astrid,

Tot heden geen registraties meer gehad. Hoe is het mogelijk dat dit sowieso kan?

Omdat de rechtstreekse url wel te benaderen is (en veel "hackers" kennen die). Kijk hier maar even.

Gebruikersregistratie staat standaard aan in Joomla!.
Wanneer je het inlogformulier niet toont, dan is het nog altijd mogelijk om direct met de link naar inloggen of registreren een aanmelding te doen.
Met de tip van Astrid schakel je dit dus definitief uit.
Voor sites die geen gebruikers registreren is dit de beste oplossing.

Edit WoodyF4u: Gelijk met Astrid .

Beste WoodyF4u en Astrid,

Bedankt voor het duidelijk antwoord. Weer een stukje wijzer geworden .