Ads boven in topics

Collapse

Mededeling

Collapse
No announcement yet.

Beveiligingslek

Collapse
X
  • Filter
  • Tijd
  • Show
Clear All
new posts

  • Beveiligingslek

    De laatste 2 weken hebben we nog al wat problemen met het forum.
    Met name de chatbox die het regelmatig niet meer doet, spontaan het wel weer doet, hackers enzovoort.
    Gister waren wij WEER gehackt, en gelukkig was dit op een eenvoudige manier te herstellen.

    Uit voorzorg heb ik de chat offline gehaald omdat mijn vermoeden steeds groter werd dat er hier iets mis mee was.
    En jawel, er waren 2 bestanden in de map van de chat die een trojaans paard bevatte die de identiteit van het forum konden achterhalen, en daardoor dus onze server kon hacken, bestanden wijzigen, verwijderen en andere bestanden uploaden.

    Dit is dus vorige week 2x gebeurt, waardoor we toen ook een tijd offline waren.
    Om alle bestanden te gaan uit pluizen wat wel goed is en niet goed is is geen pretje, daar het forum maar uit ongeveer 17000 bestanden bestaat!!!

    Vandaar dat dat even duurde voordat we weer online waren.
    Om terug te komen op de chatbox, deze leid echt een eigen leven.
    Gisteravond was ik ingelogd op de server vanwege deze chatbox, en was tegelijk aan het testen met 2 andere personen (voor jullie is de chat offline, voor het beheer niet ).
    Tijdens dit testen kwamen ineens de berichten niet meer door en kon ik direct op de server kijken wat er aan de hand was, en ja hoor, er miste een bestand om contact te maken met de database.
    Ook waren de rechten van de mappen aangepast (lees, schrijf en uitvoerrechten voor de gene die weet wat ik bedoel)
    Normaal kan men niet zomaar een bestand op onze server uploaden. Nu kon dat spontaan wel, terwijl ik ze net allemaal na gelopen had dat het NIET kon!

    Het probleem met de virussen is gelukkig voor onze leden geen probleem, dit virus hackt de gegevens van websites, maar doet voor zo ver ik heb gelezen verder niks. (backdoor.shell virus)

    Gisteravond heb ik de hele chat verwijderd en compleet schoon geinstalleerd.
    Voordat ik vannacht afsloot heb ik alles opnieuw nagelopen en zelfs mijn eigen (FTP upload) rechten ontnomen van de server.
    Zelfs ik kon dus in de map van de chat niks meer uploaden!
    En vanochtend....
    Ja hoor, de rechten waren aangepast, en er stond weer een bestand met het zelfde virus!!!

    Nu willen wij het wel een beetje veilig houden hier, dus ik heb besloten voorlopig de chat niet meer terug te plaatsten tot ik hier een oplossing voor heb.

  • #2
    Update:

    Inmiddels hoop ik het lek gedicht te hebben, en zijn we weer zo ver dat ik het aan durf om de beheerders te laten testen.
    Sommige hackers zijn aardig.
    Ik was al een eindje op de goede weg, het viel me op dat steeds de zelfde mappen werden veranderd, en dat steeds de zelfde bestanden veranderden...

    Onze hacker is zo vriendelijk geweest mij helemaal op het juiste spoor te zetten door als GAST op dit forum te komen en ons een mail te sturen via het forum!!! waar een korte uitleg in stond via welk bestand er toegang verkregen werd op onze server!
    Ik moet zeggen, ik heb wel ff een paar keer met mn ogen geknipperd over deze brutaliteit!

    Het is niet met zekerheid te zeggen waar deze persoon vandaan kwam, IP adressen kunnen via een proxyserver lopen en dat zou ik als ik hacker was ook doen, maar het was een IP adres uit een ander werelddeel.

    Comment


    • #3
      Update 2:

      Vanaf heden is de chat weer beschikbaar.
      Na een paar scripts te hebben aangepast, 1 bestand verwijderd, dubbel gechecked op virussen, 2 dagen getest te hebben en de bestanden op de server noulettend in de gaten gehouden te hebben geloof ik dat het lek gedicht is en de chat weer veilig is.

      Veel plezier allemaal in de chat

      Comment


      • #4
        Veel plezier allemaal in de chat
        Dank je wel Stefan voor al het werk wat je gedaan hebt,nu maar hopen dat de mensen ook komen dan.
        ik weet niet alles maar doe mijn best

        Comment


        • #5
          Wat ik wel een nadeel blijf vinden is dat je daarvoor op je computer moet werken en ik moet eerlijk zeggen start in het ipad tijdperk niet vaak meer een computer op.

          Comment

          Ads onder in topics

          Collapse
          Working...
          X