Onderwerp: Site gehackt, aangifte doen??

Helleu...
Ik heb een free-hosting bedrijf, en nu is er iemand die een ontzettende hekel aan mij heeft en steeds mijn website hackt (en dingen veranderd -_-')
oke ik ben voor de 2e maal gehackt.
Eerst had ik users (zo'n 300 helaas geen aantoonbaar bewijs, ook geen bewijs dat ik gehackt ben)Had windows, heb server geformateerd en Linux geinstalleerd, want er was niks meer mee aan te vangen.

Linux geinstalleerd met een VHCS controlpanel, en hopaa, weer gehackt... maar nu bewijs! (toch) Namelijk alleen mn homepage is veranderd... dit staat er:

Hacked By TamTurk




Msn: TamTurk@Hackturkiye.com







WwW.TurkHack.Eu


Hersey Vatan Icin...!


Special Thanks: UltrAslan,Neo,Forza,J0k3R ,DaMar,ApAci,TiT

Wat hebben ze gedaan:
Op de een of andere manier een admin account aangemaakt, ingelogt, en domeinen naar hunzelf overgezet... en dus de homepage veranderd...

nu is het leukste dat dit in mn adminlog staat:

23.12.2006 21:12 admin user logged in.
User IP: 192.168.2.102
23.12.2006 21:12 admin user logged in.
User IP: 192.168.2.102
23.12.2006 21:12 starhack change into interface from DirkJan
User IP: 88.240.40.73
23.12.2006 21:12 starhack user logged in.
User IP: 88.240.40.73
23.12.2006 21:12 : add admin -> starhack
User IP: 88.240.40.73
23.12.2006 21:12 : Auto Add User To: |bir@mail.salla|, From: ||, Status: |OK| !
User IP: 88.240.40.73
23.12.2006 21:12 Login error, starhack unknown username
User IP: 88.240.40.73

Dus ik heb zn ip... en mn homepagina is veranderd... en dat staat in mn log..

wat kan ik nu het voor de 2e keer gebeurt is, maar de eerste keer geen bewijs...

Ik wil er wat tegen doen! Ik heb dus even zn ip getraceert... en het komt uit istanbul, zal dus wel een proxie zijn... maar zeker weten doe k het niet...

heb hem een email gestuurd en gevraagt wie hij is... .

maar wat hadden jullie gedaan in dit geval?

ik draai ook vhcs en ik heb het admin paneel (daarmee loggen ze namelijk in) beveiligd zodat er alleen mensen inkomen met ip adressen die in een array staan.
makkelijk maar pakkend

je moet ASAP de nieuwste vhcs ff installeren, dit is namelijk een zeer bekend probleem. Zie hun forum

ik werd anders ook een paar x gehacked met de nieuwste vhcs

Oorspronkelijk geplaatst door nzyme

je moet ASAP de nieuwste vhcs ff installeren, dit is namelijk een zeer bekend probleem. Zie hun forum

http://vhcs.net/new/modules/news/article.php?storyid=25 neem ik aan ???

wil even zekerheid :P

edit:
Heb jij toen ook deze file erin gezet Jelle??

Gewoon zorgen dat je software up to date is, dan is er niets aan het handje.
Eventueel een cheap-ass VPN router van Linksys in je rack en zorgen dat alleen IP's uit een lokale (10.x.x.x / 192.168.x.x / 172.16.x.x en 172.32.x.x) toegang hebben tot belangrijke functies.

Als jij zin hebt om 2 uur op het politie bureau te gaan zitten met het risico dat men je uitlacht als je je verhaal wilt doen.....

wij doen alleen maar aangifte (telfonisch) indien er sprake is van een fraude zaak (of kinderporno ofzo).
vervolgens ontvangen we onze aangifte per post, ondertekenen deze en sturen deze terug.

Justitie doet niets aan zaken als een gehackte server, ook al zou het ip van de daadwerkelijk hacker zijn.
echter meestal zijn dit gewoon ip's van internet huisjes en zombie pc's.

je moet versie xxx.8rc1 zien te vinden van vhcs...

We hebben hier 1 keer een VHCS server gehad.
Met alle recente updates, nog steeds zo lek als een mandje.... Ik zou zeggen, neem een fatsoenlijk controle paneel.

Wij gebruiken het dan ook niet meer. Systeem is 3 weken in productie geweest toen vonden we het welletjes.

ja ik heb die patch er op gezet. Maar ik ben ook met een team bezig om een eigen controle paneel te ontwikkelen, we heten niet voor niets sakunia soft.
Ik zal jullie hierover nog op de hoogte houden.