21. december 2008 - 23:07Der er
32 kommentarer og 1 løsning
Min side er blevet hacket - edbshoppen.dk
Ja min side edbshoppen.dk er blevet hacket og jeg kan ikke lige se hvor der er en sårbarhed .- Det er oscommerce system og php5 , mysql. Den redirecter til noget der hedder http:/x4team.cn - desuden er der en cookie fra noget der hedder palech.com på siden. Jeg scanner filer for det indhold men kan ikke finde hvilke mapper det er lagt. ? hvordan kan jeg se hvor der har været angreb.
I lang tid har samarbejdsbranchen fokuseret på at forbedre enhedsfunktioner – bedre kameraer, klarere lyd og smartere software. Men den virkelige forvandling handler ikke om funktioner.
"desuden er der en cookie fra noget der hedder palech.com på siden." >> Det forstår jeg ikke. En cookie er en tekst-fil på en PC ... ikke på en server =)
Nå jeg fik samme fejl , men nu er det væk - jeg vil tro det var et problem på webhotellet. Der er ikke problemer på siden nu så vidt jeg kan se - jeg har downloaded filer og scannet og søgt uden at det fandt noget.
-> Olebole - du ved ikka at en hjemmeside kan afvikle cookies i browseren ? Jeg har skrevet til mit webhotel - da jeg kan se de har haft angreb for nylig - hvilket kunne forklare problemet.
ja jeg er igang med at slette hele siden og så restore fra backup - der har åbenbart været et angreb mod mit webhotel og selvom den har redirected til en side med kinesisk domain kan det være andre steder fra. Jeg prøver på at gøre det der er bedst for mit webhotel og siden som den er og ved godt det bliver et hårdt arbejde
Nå men jeg bad om hjælp til at sikre mit webhotel - nogle ideer til hvad jeg bør strenge op på. Jeg har fornyet alle mine ftp passwords og mit logn til webhotel.
Er der andet jeg bør gøre når jeg engang er tilbage med min side? Det ser desuden ud til at det er lykkes for de hackere at få siden blocket på google - flot . Der må virkelig være nogle som har ondt i røven af det arbejde jeg har lavet - grrrr...
vil også skyde på oscommerce. Du kan jo gennemgå dine logfiler i forsøget å at blive klogere. Hvis det er hackere tror jeg de er fuldstændig ligeglade med det arbejde du har lavet. Bare de rammer nogen, så er de tilfredse.
Jeg tror mere på det er en konkurrent - det har indtil vidre lykkes dem at få mig blokket på google og i firefox og lukket min adwords annonce. Jeg kan ikke lige finde en mail adresse til google teamet så jeg kan bede om at få den låst op igen , men jeg er temmelig hårdt ramt da det vil skræmme mange kunder væk. Jeg er igang med min webhotel udbyder og håber de vil give nogle oplysninger fra loggen.
mon ikke det bare er dårlig sikkerhed i shoppen (sql-injection eller lignende) eller et alt for hullet webhotel. Det tager ingen tid for google - på indekserede sider i hvert fald - at finde dem der er skadelige og - uden at kunne bevise det - vil skadelige sider formentlig heller ikke kunne benytte adwords. Jeg ville glemme alt om at få oplysninger ud fra webhotellet specielt hvis det er et af de billigere som one, cliche, servage osv, og så udelukkende arbejde på at få sikret shoppen og evt flytte webhotel hvis du mener problemet ligger her. Hvis det tager tid så få fjernet alt og læg en temp-side ind til du er oppe at køre og så ellers bare håbe på at google ikke er alt for lang tid om at fjerne stemplingen som skadelig.
Nå nu er den blevet angrebet igen - det var ikke mange dage jeg fik. Men det er sanddynligt at det er et hul i oscommerce ,men jeg ved ikke hvor endnu eller Jeg har ikke adgang til server log på servage og det er ærgerligt - nu kan jeg ikke se hvor hullet er. nogle ideeer ? Godt nytår for øvrigt
Hva... Tror du ikke bare du skulle få en professionel til at kigge på det? Det er jo ikke ligefrem fedt at købe noget på en webshop, som man kan se ikke bliver ordenligt administreret... Det der med kontanter, og så en hacket site... Bad idear...
->j3ppah - jo det ville jeg da gerne betale for hvis det er overkommeligt - problemet er bare at jeg ikke har adgang til server loggen på servage -
Jeg har downloaded alt og er igang med at søge og scanne filer igen - derefter vil jeg se mysql igennem for hacker links -... Andre ideeer eller tilbud om hjælp mod betaling ?
tror bare du skal hente den hjælp du kan på oscommerce hjemmeside og et evt forum og sørge for at have alle opdateringerne med. det ville være første skridt hvis det var mig
Jeg troede at et rimeligt anvendt cms ville være updated mht. sikkerhedshuller. Jeg har søgt filer og mysql for de links der redirectes til men de findes ikke og der er ikke noget spyware i filer eller mapper. Så det er udelukkende de sider den bliver redirected til der indeholder det spyware. Ifølge hvad jeg har fundet ud af
Og rigtigt nok - jeg er hverken hacker eller specilist i php. Jeg kan godt lukke det ene hul i oscommerce , men...
Spørgsmålet er om det kan betale sig at anvende en anden webshop hvis den er meget under angreb og ikke ret godt opdateret mht sikkerhed ?
Nogle der har et bud på hvad det ville koste at få en sikker webshop eller få min oscommerce sikret mod angreb vil jeg gerne betale - jeg skal dog nævne at det skal være under 20.000 ellers har jeg ikke råd - på sigt.
tvivler på det du linker til har noget med sagen at gøre. Det er et 3 år gammelt hul og giver ikke mulighed for at en "hacker" kan lægge vira m.m. på dit site. Som jeg læser det, ville man blot kunne linke til at site og få det til at se ud som om, det er et site på domænet www.edbshoppen.dk fx.... ala phishing.
Som jeg ser af seneste version af oscommerce er den fra 2005 ? ilfg. docs så det sikkerhedshul er ikke lukket. Der er ikke fundet noget spyware i de filer som var på serveren - jeg har downloaded og scannet med både avast og malwarebytes - desuden gennemsøgt filer for de pågældende link - som ikke blev fundet. Det er altså udelukkende et problem med at den bliver/blev redirected til f.x http://korundas.com/pages.html ->PÅ EGET ANSVAR - jeg har selv afprøvet linket flere gange uden problemer med min pc som finder den med det samme i avast.
Jeg har i mellemtiden snakket med Riversen over msn og min løsning bliver min egen hostede server i debian , så jeg kan logge de pågældende hackere i fremtiden. Desuden vil jeg lige tilfje det sidste patch for redirect.php ;)
Tak for hjælpen - læg gerne nogle svar og godt Nytår ...Dennis
Der er noget iso kode som har har anvendt for at skjule links
Nu har jeg opdateret til nyeste version i begge cms. Nogen der kender noget godt værktøj til at logge trafik på hver side for alle mapper/filer - så jeg kan lure hvad bliver angrebet ?
Han kalder sig for fiskha - nogle bud på hvordan han har fået adgang til index filerne ?
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
Ny bruger
Nybegynder
Opret
Preview
