Hacket ? Mig eller udbyderen

Øhhh det kan være mange ting...Men jeg tror det er dig der er blevet hacket. Mange folker elsker bare at hacke hjemmesider, de sidder derhjemme og konkurrere !! Der er ikke meget du kan gøre end at checke server, skifte pass osv...

Det kan være svært at sige, men umiddelbart vil jeg gætte på at det er din udbyder.

Hvis du har fejl i nogle serverside scripts, kan det være din egen fejl, men det kræver at en hacker udnytter at du enten benytter et standard script, som er fejlbehæftet, eller også at nogen har sat sig ned og "hacket" på dine egne scripts. Sidstnævnte er ret usandsynligt.

Jeg ville kontakte din udbyder og høre.

JP

Hvilken side vil du ud på, så kan vi også prøve;)

På den anden side...

Hvis du kigger i headeren på filerne, så står der:

<meta name="GENERATOR" content="Microsoft FrontPage 5.0">

Dette tyder på en total nybegynder... Du har ikke ved et "uheld" fået mistet dit brugernavn/password?
Hvis du har siddet på et netværk, kræver det kun en pakkesniffer at for at snuppe det, da det transmitteres i klar tekst...

Det som JP og mig mener er, at det kan være svært at vide hvem der er blevet hacket, men hvis jeg var dig så ville jeg kontakte din udbyder.

Det er din udbyders server der er blevet hacket og dine websites derer blevet defacet. at generatoren er frontpage siger intet om hackerens kvaliteter, han har sikkert brugt et script.

Du kan intet gøre ud over at skifte udyder, hackeren sidder sikkert i Brasilien hvor den slags ikke er ulovligt.

Hvis Ingermann er et gartneri, fejler den ingenting

magictouch > Ingermann er et gartneri, men forsiden var også fucket før, den har jeg dog genskabt.

bufferzone > Lyder foruroligende hvis det er udbyderen, kan forstå hvis det bare var mit password de havde fået bøffet på en måde, men det andet er jo en kæmpe fejl fra deres side. Må jo bare ikke ske.

jpvj > jeg sidder på et netværk, men kun med computere her i huset.

Nogle af jer der er hostet eller kender folk som er hostet hos Kabelnettet.dk eller ( tidligere Internetklubben ) der har oplevet dette også ?

Det er slet ikke sådan man defacer. Det kan f.eks. foregå sådan.

Først finder man ud af hvilken webserver man er oppe imod. Det er faktisk ret let, idet http protokollen er lavet sådan at webserveren selv fortæller hvad for en type den er hvis du spørger rigtigt.

Herefter finder men et exploit der passer til denne server. Dette exploit køres af mod serveren og resultere ofte i at hackeren har administretor rettigheder på serveren.

Herefter køres se script der enten kopiere nye default.htm eller index.htm sider på på alle websites eller som indskriver ny kode i eksisterende sider.

Nogle scripts indeholder helle møllen, her indskriver hackeren (i de fleste tilfælde en script kiddie der ikke ved ret meget om hvad han laver) den tekst han ønsker på den defacede side, samt ip adressen på den server han vil angribe og trykker enter, herefter kører resten af sig selv

Så er den gal igen - http://ingermann.dk/.

Ring til din udbyder og bed dem om at redegøre for, hvordan det kan ske. Hvis det er en anstændig udbyder, vil de tage det meget seriøst, og få kigget på deres sikkerhed.

det kan også være spyware det har jeg prøvet mange gang hvor at en eller anden har rette / slette at hvad jeg hadet på min server og ja det gik mange timmer før jeg fandt det lorte spyware.

Det ser ud til at det stoppet nu, men tak for svarene