PDA

Bekijk Volledige Versie : [GEVRAAGD] Server nakijken op lekken



kickntodabeat
25/01/18, 23:20
Ik ben op zoek naar iemand die een linux server kan nakijken op beveiligingslekken.
Momenteel worden er heel wat woocommerce installaties gehacked door rechtstreeks in te loggen via de server.
Eenmaal wij alles terug goed zetten zien we in de directadmin logs dat ze een paar uur daarna terug alles kunnen aanpassen....

Kan iemand mij hierbij helpen?

Ramon Fincken
26/01/18, 07:43
Heb je alle wachtwoorden gewijzigd? Dus FTP/DA/SSH/WordPress?

Alle plugins en WP Core up to date? 2 factor WordPress login aan?

CharlieRoot
26/01/18, 09:08
Ik ben op zoek naar iemand die een linux server kan nakijken op beveiligingslekken.
Momenteel worden er heel wat woocommerce installaties gehacked door rechtstreeks in te loggen via de server.
Eenmaal wij alles terug goed zetten zien we in de directadmin logs dat ze een paar uur daarna terug alles kunnen aanpassen....

Kan iemand mij hierbij helpen?
Stuur maar een pm dan kijk ik voor je.

Spyder01
26/01/18, 09:12
Ik kan je daar wel mee helpen. Lijkt me wel verstandig dat je ook zorgt dat WordPress en WooCommerce e.d up to date zijn.

Je kan mij een PM sturen met de gegevens. Na snel inventariseren kan ik je dan eventuele kosten doorgeven. Is het binnen een paar minuten te fiksen, dan is het free of charge :-)

Ramon Fincken
26/01/18, 09:15
o .. en heeft iedere site wel zijn eigen linux account? dus niet 1 account (inlog) waar in /domains of /public_html ALLE sites staan?

kickntodabeat
29/01/18, 15:58
Beste Ramon Fincken,

Dit had ik inderdaad al gedaan.
En toch kwamen ze opeens terug binnen.
Zelf al stond 2 factor aan, toch kwamen ze gewoon binnen.

Dus het kan niet anders dat ze binnen de server iets aangemaakt hebben zodat ze direct toegang hebben.

kickntodabeat
29/01/18, 16:00
Ondertussen ook al feedback ontvangen van CharlieRoot
Alvast bedankt hiervoor.

CharlieRoot
29/01/18, 22:12
Ondertussen ook al feedback ontvangen van CharlieRoot
Alvast bedankt hiervoor.
Laat je me de uitkomst weten? Dit half uur was gratis :-)