Welkom bij Joomla!NL

Om alle mogelijkheden van dit forum te kunnen gebruiken, moet je je eerst registreren.

Vermeld in iedere vraag duidelijk:
  1. De versie van Joomla! 3.X die je gebruikt
  2. De volledige url van je website indien mogelijk.
  3. De versie van de extensie waar de vraag over gaat.

opgelost Hacker ..... ? Gebruikers beheer gevuld met ca 1700 personen

Hacker ..... ? Gebruikers beheer gevuld met ca 1700 personen

10 sep 2017 21:19
#1
Hallo,
In een oudere website voor een < goede doelen organisatie> wel steeds de updates toegepast kwam ik 8/9 plotseling zo'n 1700 namen en email adressen tegen. Het is een stichting die in Kirgisie (kyrgystan) (russische deelstaat ?) al jaren zeer goed werk doet , zoals scholen bouwen, kinderen en oude mensen helpen te overleven etc. Afgelopen week kreeg de voorzitter van de stichting honderde emails die prompt zijn verwijderd . Toen ik het gebruikersbeheer opende kan ik vaststellen dat er een verband bestaat.
Heeft iemand zoiets ooit mee gemaakt en zo ja wat kan men nu het beste doen . ? Ik heb 1 pagina toegevoegd als bijlage. Iemand een goed idee?
Als het een hacker is , dan moet er denk ik ergens een lek zijn. Is het nategaan waar dit lek dan is ontstaan?
Ik ben van plan om de website te verwijderen en een backup van voor die tijd terug te zetten , maar ..... als er een lek is schiet ik er niet veel mee op ?
Iemand een idee , hint of dies meer zij ?
Alvast bedankt ,

Groet/Jos

Dit bericht bevat een afbeelding als bijlage.
Log in of registreer om die te bekijken

  • zjoskebest
  • zjoskebest's berichtenfoto Heeft onderwerp gestart
  • Regelmatige bezoeker van Joomla!NL
  • Regelmatige bezoeker van Joomla!NL
  • Berichten: 427

Hacker ..... ? Gebruikers beheer gevuld met ca 1700 personen

10 sep 2017 21:33
#2
Hallo,

Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit of doordat je verouderde of illegale extensies gebruikt.
Ga dus als volgt te werk:
  1. Zorg ervoor dat je PC Spy- en Malware vrij is.
  2. Zet een goede recente backup terug.
  3. wijzig al je wachtwoorden.
  4. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
  5. Maak meteen een nieuwe backup.
Als je geen schone backup hebt is het het handigste om alles van de server te verwijderen. Wel eerst alle afbeeldingen en de configuration.php naar je computer halen (eventueel de hele site) en een backup maken van je database. Dan een schone installatie te doen met een nieuwe database en alle geïnstalleerde extensies. Daarna je afbeeldingen en je configuration.php weer uploaden en de backup van je database weer importeren.

Of je kunt je site op laten schonen door myjoomla.com of sucuri.net
Groeten, Jelle
Voordat je een vraag post, gebruik eerst de zoekfunctie van ons forum eens.
Vragen uitsluitend via dit Forum.
Is je vraag opgelost? Dan kan je hem zelf sluiten .
Wil je Joomla!NL steunen? Dat kan met een donatie.

  • Jelle
  • Jelle's Profielfoto
  • Algemeen Moderator
  • Algemeen Moderator
  • Berichten: 13585

Hacker ..... ? Gebruikers beheer gevuld met ca 1700 personen

10 sep 2017 21:41 - 11 sep 2017 07:43
#3
Heb je registratie aan staan op je site? Heb je dat nodig? En wat was de inhoud van die e-mails? De kans is groot dat je site gehackt is zoals Jelle al aangeeft, maar het kunnen ook gewoon irritante botjes zijn.
Groetjes, Astrid
Gebruik de zoekfunctie van dit forum voordat je een nieuwe vraag plaatst.
Vragen uitsluitend via dit forum.
yndi.nl - kvk 17157725
Is je vraag beantwoord? Dan kan je het draadje zelf sluiten .
Wil je Joomla!NL steunen? Dat kan met een donatie.

Laatst bewerkt 11 sep 2017 07:43 door Astrid.
  • Astrid
  • Astrid's Profielfoto
  • Moderator + Technisch team
  • Moderator + Technisch team
  • Berichten: 37059

Hacker ..... ? Gebruikers beheer gevuld met ca 1700 personen

10 sep 2017 23:02
#4
Astrid, Jelle,
Ten eerste dank voor jullie antwoorden . De mail van Jelle ga ik morgen uitvoeren . De vraag van Astrid omtrent de inhoud van de emails daar moet ik helaas het antwoord op schuldig blijven want de betrokken persoon heeft deze direct veranderd. Ik houd jullie op de hoogte .
groet/ Jos
  • zjoskebest
  • zjoskebest's berichtenfoto Heeft onderwerp gestart
  • Regelmatige bezoeker van Joomla!NL
  • Regelmatige bezoeker van Joomla!NL
  • Berichten: 427

Hacker ..... ? Gebruikers beheer gevuld met ca 1700 personen

20 nov 2017 10:29
#5
Is dit al opgelost?
Zo ja, koppel de oplossing even terug.
Daarna kan je de topic zelf sluiten door op de groene knop "Dit is de oplossing" te klikken.
Groetjes, Astrid
Gebruik de zoekfunctie van dit forum voordat je een nieuwe vraag plaatst.
Vragen uitsluitend via dit forum.
yndi.nl - kvk 17157725
Is je vraag beantwoord? Dan kan je het draadje zelf sluiten .
Wil je Joomla!NL steunen? Dat kan met een donatie.

  • Astrid
  • Astrid's Profielfoto
  • Moderator + Technisch team
  • Moderator + Technisch team
  • Berichten: 37059

Hacker ..... ? Gebruikers beheer gevuld met ca 1700 personen

20 nov 2017 16:10
#6
ja sorry , ik dacht dat ik deze al had afgemeld
  • zjoskebest
  • zjoskebest's berichtenfoto Heeft onderwerp gestart
  • Regelmatige bezoeker van Joomla!NL
  • Regelmatige bezoeker van Joomla!NL
  • Berichten: 427
Moderators: PeterJuliank92JelleRomke
Tijd voor maken pagina: 0.924 seconden

Wil je Joomla!NL steunen?

Steun Joomla!NLAlle teamleden werken enthousiast, op vrijwillige basis, mee aan Joomla!NL. Maar een website met forum kost nu eenmaal geld. Dus als je Joomla!NL wilt steunen, dan kan dat, graag zelfs!

Lees hier meer informatie