Avatar billede Slettet bruger
10. januar 2009 - 18:57 Der er 5 kommentarer og
1 løsning

Er mit website blevet hacket?

Hej

Jeg har et Joomla-baseret website som lige pludselig svarer med HTTP serverfejl 500.

Siten ligger hos one.com.

I hovedfolder kan jeg se at index.php er blevet ændret og at der er kommet en ny fil ftpchk3.php.

Er der nogen der ved, hvad det er, der har hacket mig og hvordan jeg kommer af med det?

mvh
Jørn
Avatar billede erikjacobsen Ekspert
10. januar 2009 - 19:51 #1
Ja, sandsynligvis: http://www.remotedesktop.com/?p=30

Du ved at du altid - i betydningen: altid - skal holde systemer som Joomla helt 100% opdaterede. Sikkerhedsfejl, der opdages bliver hurtigt udnyttet.

Reinstaller Joomla, og gendan dine data fra backup.
Avatar billede Slettet bruger
10. januar 2009 - 22:50 #2
Tak for linket. Drop et svar, for at få dine point.

Hvis jeg læser teksten rigtigt er min lokale PC blevet inficeret med Bagles Virus. Fra min lokale PC er kodeordet til min FTP-forbindelse så blevet snuppet og misbrugt til at lægge data på mit website.

Jeg har kodeord liggende i min FileZila og går ud fra at de er snuppet derfra. Så jeg ændrer kodeord på mine FTP-adgange.

Men, jeg skal også til at lede efter 'Bagle Virus' på min PC. Jeg bruger Avast og troede at jeg var sikker.

Nu sætter jeg en fuld viruscheck igang.
Avatar billede erikjacobsen Ekspert
10. januar 2009 - 22:55 #3
Nej tak, ingen point til mig. Jeg fik slet ikke læst hvad der stod.

Er det den gratis udgave af Avast?
Avatar billede Slettet bruger
11. januar 2009 - 11:09 #4
Hej Erik

OK, hvis du ikke vil have points, men hvad mon man så gør med pointsene?

Det den gratis udgave af Avast. Og den fungerer udmærket. Jeg tror at kodeordet er snuppet fra en kollegas PC. Der er ikke spor af noget på min maskine.

Du skriver at man skal holde Joomla opdateret. Det er naturligvis rigtigt. Men da kodeordet formentlig er snuppet fra en lokal maskine, har jeg ikke grund til at være bekymret for Joomla lige nu.
Avatar billede erikjacobsen Ekspert
11. januar 2009 - 11:11 #5
Du kan svare selv, og acceptere dit eget svar.

At holde Joomla opdateret skal stadig stå på din liste - der må findes en mailingliste et sted, så du så hurtigt som muligt får opdateret, hver gang ;)
Avatar billede Slettet bruger
11. januar 2009 - 11:25 #6
Hej Erik

Tak for hjælpen.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester