Hjemmeside hacked

Det er umuligt at sige. Det vil svare til at du kører ind på værkstedet og siger at din bil er gået i stykker og de skal lave den.

Der må noget mere kød på benene. Hvordan er den blevet hacket? Hvad gør hjemmesiden som den ikke plejer at gøre osv osv.

Det er muligvis SQL injeqtions der driller.

Prøv at se, hvor der også er en masse om andre sikkerhedsproblematiker:
http://stackoverflow.com/questions/249567/algorithm-to-avoid-sql-injection-on-mssql-server-from-c-code

Jamen der er simpelthen blevet lagt noget virus ind, så når folk klikker ind på interne links, billeder osv. kan der pludselig blive downloadet en virus.

Heinzdmx jeg læser lidt på SQL injection og håber jeg kan bliver lidt klogere. :)

Læs også om XSS (Cross Site Scripting) når nu du er igang. Det er et af de andre STORE problemer med rigtig mange hjemmesider...

Grundlæggende set drejer det sig om at der kan sendes HTML-koder til dit site, som så gemmes i databasen og vises for andre brugere senere. Hvis dette kan ske, er det muligt at lægge script ing på din side, som hente kode fra andre serveren og som dermed er helt åben for at ALT kan ske. En rigtig vigtig ting at få lukket for (selvsagt).

Hvilken side er det, og hvordan checker du brugernavn og password op i mod databasen.?(evt. koden)

De har altså haft adgang til at gennemføre en "deface" af din hjemmeside? Så har de haft adgang til dit root-directory for din hjemmeside.

Du skal:

1, Fjerne alt kørende kode fra siden.
2, Gen-indlæse alt kode fra din back-up, som er sikret ved ikke at være forbundet til siden
3, gennemgå din log filer og finde ud af hvorledes de har fået adgang til din FTP
4, lukket det hul som har givet dem adgang.

Overvej:

gemmer jeg filer ned på webserveren via mit UI? Kan jeg lave det om så filerne bliver gemt i en database i stedet?

Har jeg VALID sql-injection check på mine database transaktioner?

Krpytere jeg alt login information tilgængelig fra webconfig og andre placeringer på webserveren?

Hvis alle disse ting bliver gjort har du gjort livet meget sværer for eventuelle black-hats.

Tak for alle jeres svar.

Velbekomme