Welkom bij Joomla!NL

Om alle mogelijkheden van dit forum te kunnen gebruiken, moet je je eerst registreren.

Vermeld in iedere vraag duidelijk:
  1. De versie van Joomla! 3.X die je gebruikt
  2. De volledige url van je website indien mogelijk.
  3. De versie van de extensie waar de vraag over gaat.
Maak altijd een backup!

opgelost Gehackt en Joomla helemaal van de wijs.

Gehackt en Joomla helemaal van de wijs.

29 apr 2018 22:16 - 29 apr 2018 22:22
#1
Hallo,

De website van onze joekskapel www.kleinmerneugter.nl is blijkbaar gehackt.
Ik heb al de hele zondagmiddag en avond geprobeerd de backup terug te zetten maar zonder resultaat. Heb de hulp ingeroepen van Wned. Deze heeft ook het nodige gedaan en komt ook niet verder dan wat we nu hebben, namelijk een front end met het woord "error" en een backend die niet zichtbaar is. Wat nu???
Er staan allerlei rare dingen in de Joomla zelf. Wned schrijft dat hiervoor geen verklaring is, behalve dat Joomla behoorlijk defect is. Ook Wned is heel erg geïnteresseerd hoe dat nu komt en of iemand hier in het forum dit kan verklaren.

Er staan, naast wat Wned al weg heeft gehaald, nog steeds erg veel besmette bestanden in en ook van 13 februari (dat was de laatste keer dat er een artikel is geplaatst daarna alleen nog onderhoud, updates), Wned heeft er nu al meer dan 15 weg gehaald, meer dan 3 dus.

In de bijlage het logbestand.
Deze bijlage is verborgen voor gasten.
Login of registreer om deze te zien.

Misschien weten jullie wat ik nu kan doen. Ben benieuwd. Alvast bedankt.

Dit bericht bevat afbeeldingen als bijlage.
Log in of registreer om die te bekijken

Dit bericht bevat een bestand als bijlage.
Log in of registreer om die te bekijken

Laatst bewerkt 29 apr 2018 22:22 door inef1.
  • inef1
  • inef1's berichtenfoto Heeft onderwerp gestart
  • Vaste bezoeker van Joomla!NL
  • Vaste bezoeker van Joomla!NL
  • Berichten: 1145

Gehackt en Joomla helemaal van de wijs.

29 apr 2018 22:51
#2
Als je geen schone backup hebt is het het handigste om alles van de server te verwijderen. Wel eerst alle afbeeldingen en de configuration.php naar je computer halen (eventueel de hele site) en een backup maken van je database. Dan een schone installatie te doen met een nieuwe database en alle geïnstalleerde extensies. Daarna je afbeeldingen en je configuration.php weer uploaden en de backup van je database weer importeren.
Groetjes, Astrid
Gebruik de zoekfunctie van dit forum voordat je een nieuwe vraag plaatst.
Vragen uitsluitend via dit forum.
yndi.nl - kvk 17157725
Is je vraag beantwoord? Dan kan je het draadje zelf sluiten .
Wil je Joomla!NL steunen? Dat kan met een donatie.

  • Astrid
  • Astrid's Profielfoto
  • Moderator + Technisch team
  • Moderator + Technisch team
  • Berichten: 37059

Gehackt en Joomla helemaal van de wijs.

30 apr 2018 18:02
#3
Hoi Astrid,

Dank voor je antwoord. Heb de hele site maar gedownload en localhost.sql. Dan heb ik, denk ik, alle bestanden. Omdat deze site zo tot in de kern gehackt is, is het dan verstandig om alle bestanden die onder de domeinnaam staan, verwijderen? Of toch maar alleen die bestanden die onder de public_html staan?

Dit bericht bevat een afbeelding als bijlage.
Log in of registreer om die te bekijken

  • inef1
  • inef1's berichtenfoto Heeft onderwerp gestart
  • Vaste bezoeker van Joomla!NL
  • Vaste bezoeker van Joomla!NL
  • Berichten: 1145

Gehackt en Joomla helemaal van de wijs.

30 apr 2018 18:30
#4
Je joomla site staat in public_html dus die moet je helemaal leegmaken. En wat bedoel je met

localhost.sql

Groetjes, Astrid
Gebruik de zoekfunctie van dit forum voordat je een nieuwe vraag plaatst.
Vragen uitsluitend via dit forum.
yndi.nl - kvk 17157725
Is je vraag beantwoord? Dan kan je het draadje zelf sluiten .
Wil je Joomla!NL steunen? Dat kan met een donatie.

  • Astrid
  • Astrid's Profielfoto
  • Moderator + Technisch team
  • Moderator + Technisch team
  • Berichten: 37059

Gehackt en Joomla helemaal van de wijs.

30 apr 2018 21:21 - 30 apr 2018 21:22
#5
Localhost.sql is het export bestand van de php admin. De database blijft hangen bij het laden .

Dit bericht bevat een afbeelding als bijlage.
Log in of registreer om die te bekijken

Laatst bewerkt 30 apr 2018 21:22 door inef1.
  • inef1
  • inef1's berichtenfoto Heeft onderwerp gestart
  • Vaste bezoeker van Joomla!NL
  • Vaste bezoeker van Joomla!NL
  • Berichten: 1145

Gehackt en Joomla helemaal van de wijs.

01 mei 2018 12:11 - 01 mei 2018 12:20
#6
Na heel lang wachten is het toch gelukt om de database te downloaden. Ik heb alles zo gedaan als gezegd. Ik heb een database met ander voorvoegsel aangemaakt en Joomla geïnstalleerd. Wil dus de "oude" database importeren maar ik krijg daar een foutmelding:

Ik zie de "oude" database gewoon staan. Ik heb toch alle bestanden uit de public_html gehaald, Joomla geïnstalleerd, extensies toegevoegd en daar aangegeven de oude tabellen verwijderen, images geïmporteerd, configuratie.php overgeschreven van oud naar nieuw en toch deze foutmelding...
Kan ik die oude database selecteren en verwijderen en dan opnieuw importeren of moet ik de "nieuwe" database verwijderen want het overschrijft natuurlijk niet want ik heb een ander voorvoegsel bij die nieuwe?

Dit bericht bevat een afbeelding als bijlage.
Log in of registreer om die te bekijken

Laatst bewerkt 01 mei 2018 12:20 door inef1.
  • inef1
  • inef1's berichtenfoto Heeft onderwerp gestart
  • Vaste bezoeker van Joomla!NL
  • Vaste bezoeker van Joomla!NL
  • Berichten: 1145

Gehackt en Joomla helemaal van de wijs.

01 mei 2018 13:04
#7
Ik kan het echt niet volgen. Daarnaast zie ik nog dit als ik naar de url ga.

Forbidden

You don't have permission to access / on this server.

Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request.

Groetjes, Astrid
Gebruik de zoekfunctie van dit forum voordat je een nieuwe vraag plaatst.
Vragen uitsluitend via dit forum.
yndi.nl - kvk 17157725
Is je vraag beantwoord? Dan kan je het draadje zelf sluiten .
Wil je Joomla!NL steunen? Dat kan met een donatie.

  • Astrid
  • Astrid's Profielfoto
  • Moderator + Technisch team
  • Moderator + Technisch team
  • Berichten: 37059

Gehackt en Joomla helemaal van de wijs.

01 mei 2018 14:55
#8
Na 5x alles uit de public_html enz. gehaald te hebben, heb ik eindelijk een beetje "beeld" alleen klopt het niet. De voorpagina artikel staat oneindig vaak erin. De rest van de menu krijg ik geen artikels te zien maar foutmelding 404
  • inef1
  • inef1's berichtenfoto Heeft onderwerp gestart
  • Vaste bezoeker van Joomla!NL
  • Vaste bezoeker van Joomla!NL
  • Berichten: 1145

Gehackt en Joomla helemaal van de wijs.

01 mei 2018 17:39
#9
Nu zie ik dit als ik naar de url ga.

Uw verbinding is niet beveiligd

Ben je nou bezig om SSL te activeren op een niet-werkende site? Dat doe je pas als alles naar behoren werkt.
Groetjes, Astrid
Gebruik de zoekfunctie van dit forum voordat je een nieuwe vraag plaatst.
Vragen uitsluitend via dit forum.
yndi.nl - kvk 17157725
Is je vraag beantwoord? Dan kan je het draadje zelf sluiten .
Wil je Joomla!NL steunen? Dat kan met een donatie.

  • Astrid
  • Astrid's Profielfoto
  • Moderator + Technisch team
  • Moderator + Technisch team
  • Berichten: 37059

Gehackt en Joomla helemaal van de wijs.

01 mei 2018 18:35 - 01 mei 2018 18:48
#10
Heb de public_html voor de zoveelste keer geleegd en opnieuw Joomla geïnstalleerd. De extensies, images enz. Al de hele dag geprutst en ik krijg het niet zonder fouten aan de praat. Van de regen in de drup.
Vraag me niet hoe maar de website draait weer gedeeltelijk. De foto gallery werkt niet (error 1054).

Omdat de site gehackt is heb ik het paswoord gewijzigd van de backend. Nu kan ik niet meer inloggen ondanks dat ik autenthification op 0 heb en bij users nogmaals met MD5 het paswoord erin getypt.


Het vreemde is, bij de "oude" geïmporteerde database zitten vreemde namen in bij de users. Ik krijg die er niet uit. Dat zijn hackers.

Dit bericht bevat een afbeelding als bijlage.
Log in of registreer om die te bekijken

Laatst bewerkt 01 mei 2018 18:48 door inef1.
  • inef1
  • inef1's berichtenfoto Heeft onderwerp gestart
  • Vaste bezoeker van Joomla!NL
  • Vaste bezoeker van Joomla!NL
  • Berichten: 1145

Gehackt en Joomla helemaal van de wijs.

01 mei 2018 20:30
#11

autenthification op 0

Waarom heb je dat gedaan?
En welke extensie gebruik je voor je foto's?
Heb je dezelfde versie geïnstalleerd als op de oude site?
Groetjes, Astrid
Gebruik de zoekfunctie van dit forum voordat je een nieuwe vraag plaatst.
Vragen uitsluitend via dit forum.
yndi.nl - kvk 17157725
Is je vraag beantwoord? Dan kan je het draadje zelf sluiten .
Wil je Joomla!NL steunen? Dat kan met een donatie.

  • Astrid
  • Astrid's Profielfoto
  • Moderator + Technisch team
  • Moderator + Technisch team
  • Berichten: 37059

Gehackt en Joomla helemaal van de wijs.

01 mei 2018 20:41 - 01 mei 2018 20:43
#12
Omdat ik dat ergens op het forum voorbij zag komen. Heeft niet geholpen trouwens.
Phoca gallery gebruik ik voor de foto's. Omdat de website gehackt was, kon ik niet in de backend dus weet ik niet welke versie. Maar ik heb altijd de updates bijgehouden. Dus ik weet niet welke versie ik had bij de oude site.
Ik kan nu niet in de back end. Heb vanalles geprobeerd. Ook via phpadmin een nieuwe username proberen aan te maken als admin2 zoals ergens in het forum werd voorgesteld. Werkt niet.
Heb public §root_user= 'naam"; bij configuratie.php toegevoegd omdat ik wel de username en paswoord weet, maar toch gaat het niet. geen verdienen met LDAP-server.
Ik had nog gekeken bij gebruikers of daar geen vreemde namen bij stonden in de backend (toen ik daar nog in kon). Deze stonden er en die heb ik verwijderd. Bij de "oude" database zie ik ze weer als user staan.

Is het wijs om opnieuw alles op te zetten omdat ik niet meer in de backend kom?
Laatst bewerkt 01 mei 2018 20:43 door inef1.
  • inef1
  • inef1's berichtenfoto Heeft onderwerp gestart
  • Vaste bezoeker van Joomla!NL
  • Vaste bezoeker van Joomla!NL
  • Berichten: 1145
Moderators: PeterJuliank92JelleRomke
Tijd voor maken pagina: 1.364 seconden

Wil je Joomla!NL steunen?

Steun Joomla!NLAlle teamleden werken enthousiast, op vrijwillige basis, mee aan Joomla!NL. Maar een website met forum kost nu eenmaal geld. Dus als je Joomla!NL wilt steunen, dan kan dat, graag zelfs!

Lees hier meer informatie