Ahh vandaar, duidelijk..Oorspronkelijk geplaatst door Peuk
Maare, waar is de topic starter gebleven?
Likes: 0
25/08/06 17:26
Ahh vandaar, duidelijk..
Maare, waar is de topic starter gebleven?
25/08/06 21:58
hier....
Gelukkig werkt alles weer
25/08/06 22:30
@peuk
Interracks != IceHosting
Roland is van beide bedrijven eigennaar, maar de werknemers van icehosting zijn niet in dienst bij interracks en andersom. Buitendat zijn het 2 losse ondernemingen (met beide eigen kvk nummer).
Gelukkig is alles opgelost, bleek een mambo/joombla hack te zijn, die vervolgens overal een nieuwe index.html neerzetten.
Dus zorg dat je bij bent met versies van mambo/joombla!
IceHosting, www.icehosting.nl, +31 (0)53 700 9750, Hosting & Dedicated servers
25/08/06 23:19
25/08/06 23:28
Laat ons netjes blijven tegenover collega's.
25/08/06 23:32
als ik regesteerhet.nl was zou ik de gehele veiligheid maar eens even nalopen.
Poort 3306 staat bijvoorbeeld gewoon wagenwijd open.
Apache zou ietys beter geconfigureerd kunnen worden.
Apache/1.3.35 Server at localhost Port 80
maar goed, blijft vreemd dat apache gewoon niet bereikbaar was, tenzij deze handmatig is uit gezet..
De wel bekende mambo en joombla hacks zijn binnen 5 minuten door de eigenaar zelf op te lossen. kwestie van even een nieuwe index.php of configuration.php uploaden.
(of een backup?)
Verder chown alle bestanden naar gebruiker.gebruiker en zet de safemode weer aan.
Zet alle bestanden weer terug op 644 en disable elke upload mogelijkheid in Joombla.
Upgrade Joomla met de laatste fixes.
p.s, de nieuwe beta versie is een stuk veilliger, geen idee waneer de stable versie uitkomt.
Controleer of je tmp beveiligd is en indien nodig beveiligen.
Echt je site hoeft echt niet langer dan 24 uur down te zijn i.v.m zo'n joombla hack.
Ik zou wel eens willen weten wat voor hack dat was die ervoor zorgden dat port 80 niet meer bereikbaar was.
Dit zou betekenen dat de hacker apache door vele reqesten om zeep helpt of zeer diep het systeem in is gedrongen.
25/08/06 23:35
Quote