Onderwerp: Websites gehacked?

Oorspronkelijk geplaatst door xaban

Inderdaad! Domenico reageert hier maar wijzigt de titel niet, helaas.

Nou nou rustig aan, heb ook andere dingen. Lees het net en is al aangepast.

@TS: Het is niet met zekerheid te zeggen of alle sites op de hele server zijn aangepast. De mogelijkheid dat FTP gegevens (via malware, een virus, of onzorgvuldigheid) zijn achterhaald is over het algemeen vele malen groter dan dat alle web sites op een server via een veiligheidslek zijn aangepast.

@Domenico: Je bent hier toch (nog) teveel aanwezig. WHT-ers beginnen al te denken dat je niets anders te doen hebt...

Helaas is dit een veel voorkomend probleem. Pas was een server van een klante ook de dupe van een soort gelijk probleem. Via zijn pc (of van de webmaster) zijn de FTP wachtwoorden doormiddel van malware achterhaald. Hierna heeft een botnet aan alle bestanden een paar regel extra code toegevoegd, wat weer zorgde voor een verdere verspreiding van de malware.

Lees: http://www.security.nl/artikel/32334...aanvallen.html


Ook kan het een bug zijn in de software die op de server draait. In PHP zit ook een soortgelijke bug, welke hackers toegang geeft bestanden op de websites te draaien.

Lees: http://www.securityfocus.com/bid/38431/discuss

Oorspronkelijk geplaatst door dreamhost_nl

@Domenico: Je bent hier toch (nog) teveel aanwezig. WHT-ers beginnen al te denken dat je niets anders te doen hebt...

Vind je het niet gezellig dan?

Zal alleen maar meer gaan worden hoor binnenkort maar wees gerust, Augustus wat minder maar dan is het knallen. Eerst morgen even vliegen naar Bali.

Get used to it!


Maar de klant zal altijd wel een van de zwakke schakels blijven en dus ook een grote target voor de crackers/botschrijvers.