Gehackt

Hulp nodig bij je installatie of kom je ergens niet uit? Probeer phpBB3! Problemen lossen we samen met je op.
phpBB 3.0 is End of support per 1 januari 2017. Dit forum is hier enkel ter archief. Het wordt aangeraden te upgraden naar phpBB 3.2
Forumregels
phpBB 3.0 is End of support per 1 januari 2017. Dit forum is hier enkel ter archief. Het wordt aangeraden te upgraden naar phpBB 3.2
Gesloten
Kelly001
Berichten: 236
Lid geworden op: 23 feb 2004, 20:30
Contacteer:

Gehackt

Bericht door Kelly001 » 02 mar 2013, 23:40

  • Adres van je forum: http://www.pspforum.nl
    Event. modificaties op je forum:
    Wanneer ontstond het probleem?week geleden en vandaag
    phpBB versie:3.10


    Heb je onlangs iets veranderd aan je forum?nee
    Wat is het probleem?
Gehackt

Een kleine week geleden zijn we gehackt.
Door de hele forummap waren bestanden veranderd en op verschillende plekken een .htacces bestand toegevoegd. Ik heb de originele forumbestanden teruggezet en daarna bleef ik een foutmelding houden:

Afbeelding

Het enigste wat erop zat was een backup terugzetten.
De paswoorden van de server en ftp etc. heb ik gewijzigd en we hebben een dag of 5 kunnen draaien.
Vanmiddag weer hetzelfde liedje.
Alleen de bestanden terugzetten hielp weer niet dus heb ik even niets gedaan.
Alleen de hele map forum heb ik apart gezet en een nieuwe gemaakt met een index.html en een index.php bestand erin om een melding naar de leden te geven van een storing maar ...... vanmiddag was er in die map ook weer gerommeld en de index.php bestand aangepast en een .htacces geplaatst wat er niet thuis hoort.

Heeft iemand een idee wat ik nu nog kan doen en waar ik moet zoeken om dit te voorkomen?
Ik weet zeker dat niemand de paswoorden van de server en ftp heeft die er kwaad mee wil.
Groetjes
Kelly

Gebruikersavatar
Pola
Berichten: 1495
Lid geworden op: 19 jan 2012, 14:40
Contacteer:

Re: Gehackt

Bericht door Pola » 03 mar 2013, 00:13

Ik neem aan dat je op een shared server zit met je site. De kans is groot dat de hackers dan via één van de andere klanten op die shared server binnen kunnen komen, en dat je hosting provider de server slecht beveiligd heeft tegen hackers.
Toen je alle forumbestanden hebt teruggeplaatst, heb je toen ook alle bestanden die je op je server hebt gezet verwijderd? Of heb je alleen je forumbestanden overschreven. De kans is aanwezig dat ergens een bestand (het hoeft geen forumbestand te zijn) geinfecteerd is met een script die steeds opnieuw andere bestanden besmet.

Naast het verwijderen van alle bestanden en dan weer terugplaatsen uit een voldoende oude back-up, kun je volgens mij niet veel anders dan je hosting provider te vragen de server te scannen en beter te beveiligen.
HGN op phpbb.com

Kelly001
Berichten: 236
Lid geworden op: 23 feb 2004, 20:30
Contacteer:

Re: Gehackt

Bericht door Kelly001 » 03 mar 2013, 00:26

Ik zit op een VPS server.
Voordat ik de bestanden terug heb gezet, heb ik de eerste keer de bestanden overschreven en vandaag eerst verwijderd.
Maar bedankt voor je antwoord. Ik dacht ook al zoiets en ga verder speuren.
Groetjes
Kelly

Gesloten