phishing op websites

[KMWebhosting]

Dag mensen,

De laatste tijd worden website van mijn klanten gepakt door "phishing acctac" of iets dergelijks.
Er worden dan sites geupload van banken in Canada enzo waarna ik word gebeld door RSA Anti Fraud Command Center.

Hoe kan ik dit soort acties voorkomen? Ligt het aan de website of aan de server?

Groeten,

Erik Smit
Karnak Media Webhosting

[Ramon Fincken]

Serverbeheer al gebeld ?

[Swiftway-UK]

Ligt vaak aan websites en voornamelijk aan de beheerders ervan. Klanten die guestbooks en forumsoftware niet up to date houden, sommige CMS software is ook erg kwetsbaar. Sommige klanten hebben het hele CHmod rechten systeem niet begrepen, etc.

[KMWebhosting]

Ja, die zegt dat het aan de website van de klanten ligt.

[Ramon Fincken]

Updaten blijkt vaak ook lastig, ik snap ook nooit dat men WEL naar de tandars gaat of een APK keuring laat doen, men het eigen OS wel update, maar scripting software nooit update ..

anyway, dan gaat de zoektocht beginnen naar lekke scripts van klanten..

[Dotdns]

Ja, die zegt dat het aan de website van de klanten ligt.

Natuurlijk , Hij gaat niet zomaar toegeven dat het aan zijn server ligt .

[Digiover]

Staan (bijvoorbeeld!) in PHP de register_globals en allow_url_include uitgeschakeld in het php.ini bestand? Zoek in de HTTP logfiles maar eens met naar hoe de phisingsites er gekomen zijn, naar mijn ervaring meestal via kwetsbare PHP scripts en deze ingeschakelde directives. Echter, een FTP bruteforce is ook nog steeds erg geliefd bij de crackertjes...

[Dotdns]

TS heeft geen SSH beheer , en kan hierbij onmogelijk de files in.
Wij hebben al geprobeerd hem te helpen.
Hij krijgt van zijn beheerder geen root toegang.

Maar dan stuur de beheerder wel te zinnen, dat het website based fout is