Welkom, Gasten
Gebruikersnaam: Wachtwoord: Onthoud mij
12 jan 2019
Diverse hosters zijn van PHP 5.x.x en PHP 7.x.x automatisch overgeschakeld naar PHP 7.3.x. Als je Joomla website en de gebruikte extensies (componenten, plugins en modules) niet up-to-date zijn kan hierdoor je website niet meer werken.
Lees meer...
  • Pagina:
  • 1
  • 2

Onderwerp: Diverse sites geinfecteerd

Diverse sites geinfecteerd 6 jaren 2 maanden geleden #1

  • bollie58
  • bollie58's Profielfoto Onderwerp Auteur
  • Offline
  • Fresh Boarder
  • Fresh Boarder
  • Berichten: 6
  • Ontvangen bedankjes 0
Hoi,
Ik zit met een groot probleem. Heb een 6-tal sites die geinfecteerd zijn met de blackhole exploit kit type 2371 en 2389. Ik heb de sites nu al 3x geschoond, een paar zelfs opnieuw vers geinstalleerd en opgebouwd, Joomla geupdate naar de laatste versie, waar nodig de extensies geupdate. PC met ongeveer 6 virus en malware scanners gescand en geschoond, paswoorden veranderd, filepermissies gecontroleerd en goed gezet. En de sites zijn wéér geinfecteerd. Ik weet nu niet meer wat ik er aan moet doen om het weg te krijgen. Iemand die nog iedeeen heeft?
Ik kan ook nergens vinden hoe en waarvandaan het komt. Op een enkele uitzondering na zijn het bijna altijd de index.php bestanden in de root en de templates mappen die besmet zijn.

Ik hoop dat een van jullie mij hier een advies over kan geven.

Thanks!
Rob

Edit Otto: Heb je topic titel gewijzigd. Het gebruik van Help is tegen de forum regels en zal je juist niet helpen om snel een oplossing aangedragen te krijgen.

Gelieve Inloggen of een account aanmaken om deel te nemen aan het gesprek.

Laast bewerkt: door bollie58.

Re: Diverse sites geinfecteerd 6 jaren 2 maanden geleden #2

  • Otto
  • Otto's Profielfoto
  • Offline
  • Administrator
  • Administrator
  • Er bestaan geen domme vragen
  • Berichten: 1238
  • Karma: 1
  • Ontvangen bedankjes 35
Hallo Rob,

Heb je ze allemaal bij dezelfde host staan? Misschien dat deze een lek ergens heeft.

En...ben je de enige met FTP toegang? Of is er nog iemand anders....Zo ja, laat deze dan ook eens zijn/haar PC controleren.
Artenweb.nl creatieve unieke Joomla en VirtueMart websites!
Vragen allen via dit Forum!
KvK: 61932647 - Voor onderscheidende Joomla sites die werken!

Gelieve Inloggen of een account aanmaken om deel te nemen aan het gesprek.

Re: Diverse sites geinfecteerd 6 jaren 2 maanden geleden #3

  • bollie58
  • bollie58's Profielfoto Onderwerp Auteur
  • Offline
  • Fresh Boarder
  • Fresh Boarder
  • Berichten: 6
  • Ontvangen bedankjes 0
Hoi Otto,

De sites staan bij 3 verschillende providers en ik ben de enige die FTP toegang heeft. Heb bij die providers ook nog andere sites staan die weer niet geinfecteerd zijn Ook een site die ik op mijn eigen server draai is niet geinfecteerd en een site die bij een relatie op de server staat en pas opgebouwd is nadat de ellende op de andere sites begonnen is, geeft geen problemen. Wat ik ook nog gezien heb is dat ALLE geinfecteerde sites op hetzelfde tijdstip geinfecteerd zijn. Kan een paar minuten verschillen, maar meer ook niet. Een ander ding wat opvalt is dat alle sites elke keer een ander doel hebben. De eerste keer naar het bekende Politievirus, de volgende keer naar een datingsite in zweden (zat een fout is, liet alleen een kleine iframe op het scherm zien), en vandaag weer een die ik niet zo kan traceren.
Ik ben u begonnen om eerst mijn laptop eens te herinstalleren, zodat ik 100% zeker weet dat ik schoon ben.(hoewel 100%.....)

Gelieve Inloggen of een account aanmaken om deel te nemen aan het gesprek.

Re: Diverse sites geinfecteerd 6 jaren 2 maanden geleden #4

  • Otto
  • Otto's Profielfoto
  • Offline
  • Administrator
  • Administrator
  • Er bestaan geen domme vragen
  • Berichten: 1238
  • Karma: 1
  • Ontvangen bedankjes 35
Hoi Rob,

Dan blijft het volgende over:

1. Onderzoek de verschillen tussen de wel en niet geïnfecteerde sites. En spoor het lek zo op.
2. Onderzoek de server logs en probeer te achterhalen hoe het plaats vindt.
3. Controleer je map en bestands rechten.
4. Controleer de Vulnarable Extensions list eens. misschien dat je er consequent 1 gebruikt.
Artenweb.nl creatieve unieke Joomla en VirtueMart websites!
Vragen allen via dit Forum!
KvK: 61932647 - Voor onderscheidende Joomla sites die werken!

Gelieve Inloggen of een account aanmaken om deel te nemen aan het gesprek.

Re: Diverse sites geinfecteerd 6 jaren 2 maanden geleden #5

  • bollie58
  • bollie58's Profielfoto Onderwerp Auteur
  • Offline
  • Fresh Boarder
  • Fresh Boarder
  • Berichten: 6
  • Ontvangen bedankjes 0
Dank je wel Otto,
Ik heb er voor gekozen om de hele site opnieuw op te bouwen, incl. de database.
Nu de andere nog, maar die zijn wat kleiner dus niet zoveel werk.
Ik hoop dat ik er nu van verlost ben.

Gelieve Inloggen of een account aanmaken om deel te nemen aan het gesprek.

Re: Diverse sites geinfecteerd 6 jaren 2 maanden geleden #6

  • Ron
  • Ron's Profielfoto
  • Offline
  • Administrator
  • Administrator
  • Berichten: 2084
  • Karma: 1
  • Ontvangen bedankjes 52
Hallo,

kleine tip van mij.

De wachtwoorden niet opslaan in je FTP programma maar dus constant intypen als je wil inloggen. En daarna alles opschonen dit heeft bij mij wel geholpen in het verleden.

Dit was wel bij 1.5 sites ;)

Succes ermee.

Groetjes Ron :)
Bent u opzoek naar een een Hotel in Sauerland voor uw motor, Fiets en wandelvakantie dan zit u bij Hotel Landgasthof Grevenstein op het juiste adres!
Handelsregister-Nr: HRA6354 Amtsgericht: Arnsberg

Gelieve Inloggen of een account aanmaken om deel te nemen aan het gesprek.

  • Pagina:
  • 1
  • 2
Tijd voor maken pagina: 0.496 seconden
Gemaakt door Kunena
logo mijnjoomlaforum colored puzzle2

MijnJoomlaForum.nl is niet verbonden aan en is geen onderdeel van Open Source Matters, Inc, of het Joomla! project!

Hosted by Otto
Webdesign by Renata
Sitemap

Donatie Knop