Onderwerp: server hack

Ik snap 1 ding niet, waarom wordt beladen.net niet uit de lucht gehaald als die duizenden PC's kan besmetten.
Er zal wel niet makkelijk zijn dat weet ik, het wordt tijd dat daar ook een wet voor komt dan.

Oorspronkelijk geplaatst door Herbert

Ik snap 1 ding niet, waarom wordt beladen.net niet uit de lucht gehaald als die duizenden PC's kan besmetten.
Er zal wel niet makkelijk zijn dat weet ik, het wordt tijd dat daar ook een wet voor komt dan.

Ja het zou mooi zijn als daar een wereldwijde wet voorkomt. Maar dat zal nooit gebeuren, landen willen alles zelf bepalen binnen de landgrenzen.

Oorspronkelijk geplaatst door Herbert

Ik snap 1 ding niet, waarom wordt beladen.net niet uit de lucht gehaald als die duizenden PC's kan besmetten.
Er zal wel niet makkelijk zijn dat weet ik, het wordt tijd dat daar ook een wet voor komt dan.

Als je mijn reactie had gelezen, had je kunnen zien dat deze allang uit de lucht was gehaald. 2008.

beladen.net has been registered back in 2008, and was hosted by DIRECTI.

The domain has been identified as behaving badly, and to stop the spreading, DIRECTI and other involved parties in the DNS structure have “jailed” the domain by sending any and all request to a “grounding”.

How this works:

Each time anyone in the world request the domain beladen.net it will return the address 127.0.0.1 which is a reference to your own PC. That way beladen.net will not return any result unles you have a webserver running on your own server which will respond. – Effectively this would remove any traffic relating to accessing beladen.net from the internet, except the DNS traffic involved in resolving the name.

Yes, it is possible to curcumvent this trick to stop the domain from spreading by poisoning each and every individual dns server in the world, but that would require an immense workload on the “hackers” so this is not an option they’re actively persuing.

Let me just take a time out to clear out the issues we’re discussing in this thread:

beladen.net – A domain referenced on the internet and possibly involved in infection of multiple host computers running Apache web server. – This domain is prominent in many references of the Google diagnostics tool.
We are trying to establish a firm basis for detecting and removing the infection of the Apache web servers that are involved in this hacking attack.

http://www.google.com/support/forum/...7b553698&hl=en

Klinkt redelijk, een of ander googleanalytcls.net is ook aan het hacken.

Vertaal het ook maar

Het eerste wat je moet doen is je site beveiligen.
Scan je computer en zorg ervoor dat er geen trojan/virussen of keyloggers aanwezig meer zijn.

Wijzig al je wachtwoorden voornamelijk FTP wachtwoorden.
Je kan je webhosting provider op de hoogte stellen omtrent het feit dat je gehacked bent. Zij kunnen dan eventueel hen klanten waarschuwen.
Of laten weten hoe je gehacked bent.
(dit heeft niet bepaald zin, het is 9/10 een php script dat lek is CMS programmas zijn altijd boosdoeners, daarnaast kan apache niet gehacked worden en 9/10 internet providers voornamelijk grote providers zijn echte veiligheids jongens.

Controleer je eigen website op virussen, o.a javascripts of externe javascripts .js bestanden. En zoek bestanden op die je niet kent. leeg ook je temp mappen. Dit is erg belangrijk.

Handige links:

My site's been hacked - now what? - Google Webmaster Central
http://googlewebmastercentral.blogsp...-now-what.html

Tips for Cleaning & Securing your Website - StopBadware.org
http://www.stopbadware.org/home/security

Hey Google, I no longer have badware - Google Webmaster Central
http://googlewebmastercentral.blogsp...e-badware.html

Once the site is secure and clean you need to submit a request for review in you Google WMT account.

If you provide your URL I am sure someone will take a look and try to identify any issues.