vores server er blevet hacket!!

hehehe..

-
<meta name="GENERATOR" content="Microsoft FrontPage 5.0">
-

en hacker der bruger frontpage .. hahahahahah

Defacement er utroligt let at udføre, desværre for jer kommer dem der har defacet jeres server fra Brazilien, hvor netop dette er utroligt populært for tiden.
Desværre er det ikke ulovligt jf. brazilliansk lovgivning, så i kan intet gøre. andet end at beskytte jeres server bedre

sørg for at have sidste updates på din server

Fortæl mig hvilken server i har og jeg skal sige dig hvad du kan gøre. Du skal dog være opmærksom på at intet er lettere end at  hacke en webserver.

Visto.dk> du kan ikke regne med at hackeren har brugt frontpage, han har sikkert bare indskrevet på en allerede eksisterende side. i stedet for at loade en hel side op, det er meget lettere at skrive på en side der allerede er oppe

da serveren står i DK, er det dansk lovgivning der køres efter

ok, men hvad er"Defacement" ??

bufferzone:
jaja - det ved jeg, men det HAR jeg altså checket ;-)

Den defacement er højst sansynligt gjort via en bot, så han har med STOR sansynlighed ikke editeret den eksisternede html fil online

Ylwen>defacement er ændring af en hjemmeside. prøv at kikke på http://www.zone-h.org under Attacks archive der kan du sikkert se din egen side

visto.dk> måske en bot, men der er hundredevis af andre metoder.

Da hackeren operere fra Brazilien er det braziliansk lovgivning der gælder hvis han skal retsforfølges da handlingen blev udført i brazilien. Der er intet at gøre

Tak for jeres svar... Med defacement, er der da tale om en backdoor eller noget vira??

Ikke nødvendigvis. Defacement er normalt noget useriøse script kiddies giver sig i kast med, og de er normalt ikke professionelle nok til at anvende bagdøre og den slags. Sites som http://www.zone-h.org er rene prale sites, hvor de små drenge kan prale med hvad de har gjort.
Dette er dog ingen garenti for at der ikke er placeret en bagdør på dit system. Prøv at scan med http://scan.sygate.com for at se om der skulle være noget. Der er også flere forskellige online værktøjer på www.spywarefri.dk der kan scanne for den slags.

Hvor om alt er, er det vigtigste at du får sikret din maskine nu.

Du må under ingen omstændigheder fixe den nuværende installation. Hvis han har haft det hele i nallerne  kan han have lagt utallige bagdøre ind.

Det vil sige, installere maskinene igen, unden adgang til internettet, kør de nyeste fixes etc. på. og forsøg igen :)

Eks. Kender jeg et eksempel hvor man har udskiftet ls, med en udgave der tilfældigvis ikke lister sit rootkit

Visto.dk skriver her at jeg skal sørge for sidste opdateringer til 2003 server... dem har jeg allerede, er der andet der kan gøres for at slippe for sådan noget pis i den kommende uges tid (de finder jo altid på noget nyt)

du kan her se hvilke danske sites derer blevet defacet inden for d sidste par dage, største delen af brazilianere

http://www.zone-h.org/en/defacements/filter/filter_domain=.dk/

Du kan firewalle øst asien af, samt syd Amerika. Så er du sikker på at evt. angreb kommer fra steder hvor du kan anmelde dem.

Er du sikker på at ALT hvad der køre på den server er opdateret?
Har du gennemgået den web kode som der er på din maksine?

Det er ikke nok at opdatere 2003, du skal også opdatere din IIS, din officepakke, frontpage og alle de andre programmer du harliggende på din maskine.

Så skriver du 2003, og du har sikkert også IIS 5.0 og det er faktisk lidt dumt. Nye systemer har altid mange flere huller end et gammelt system, hvor relativt flere huller er blivet lukket og nye huller ikke er opstået.

Hvis du vil have (relativt) mere sikkerhed, så sæt en NT 4.0 med IIS 4.0 og oggennemfør så fuldt update at hele systemet. Den er faktisk svære at hacke end en 2003 med iis 5.0. Der findes simpelthen exploits der kun eksistere for 5.0, hvor de fleste at de huller der kun findes på 4.0 for længst er blevet lukket

web kode??

ja... hvis du har noget asp kørende hvor du ikke laver input validering, er det et oplagt sted at manipulere med dit system

det tror jeg nu nok der er styr på, desuden var det en ganske alm. html fil.
Det er forøvrigt version 6.0 af IIS der kører på serveren.