Sivuille hakkeroitu, kuinka korjata

Sivuilleni hakkeroitiin viime viikolla ja etusivuksi vaihtui hakkeroijien ilmoitus enkä enää päässyt kirjautumaan ylläpitoon. Sain foorumin ohjeilla vaihdettua käyttäjätunnukset ja salasanat, joten nyt pääsen ylläpitoon ja kaikki näyttää siellä olevan tallessa ja ok. Mutta kuinka saan tuon hakkereiden laittaman etusivun pois ja omat sivut taas toimintaan? Kai jossain pitäisi olla tiedosto jonka poistamalla myös väärä etusivu poistuu? En kuitenkaan löydä mitään ylimääräistä mistään vaan ylläpidon kautta kaikki näyttäisi olevan OK ja cPanelin tiedostohallinta puolelta en summassa uskalla lähteä poistamaan mitään..

Täytyykö sivulle tehdä muuten jotain korjauksia, kuin salasanojen vaihto että hakkerointi ei heti toistuisi? Kaikki päivitykset ovat ajantasalla.

Toivottavasti joku jaksaisi auttaa aloittelijaa

Hei,
Mun yhdellä sivustolla oli sama juttu. Mene palvelimelle ja katso päivämäärien perusteella mitä ylimääräistä sivustollesi on tullut. Mulla oli images-kansiossa ja vähän muuallakin outoja tiedostoja, jotka poistamalla sain sivuston taas pelittämään. Toivottavasti tästä on apua.

Dano kirjoitti: Sivuilleni hakkeroitiin viime viikolla ja etusivuksi vaihtui hakkeroijien ilmoitus enkä enää päässyt kirjautumaan ylläpitoon. Sain foorumin ohjeilla vaihdettua käyttäjätunnukset ja salasanat, joten nyt pääsen ylläpitoon ja kaikki näyttää siellä olevan tallessa ja ok. Mutta kuinka saan tuon hakkereiden laittaman etusivun pois ja omat sivut taas toimintaan? Kai jossain pitäisi olla tiedosto jonka poistamalla myös väärä etusivu poistuu? En kuitenkaan löydä mitään ylimääräistä mistään vaan ylläpidon kautta kaikki näyttäisi olevan OK ja cPanelin tiedostohallinta puolelta en summassa uskalla lähteä poistamaan mitään..

Täytyykö sivulle tehdä muuten jotain korjauksia, kuin salasanojen vaihto että hakkerointi ei heti toistuisi? Kaikki päivitykset ovat ajantasalla.

Toivottavasti joku jaksaisi auttaa aloittelijaa

Yleensä nämä hakkerit lisäävät omaa koodiaan php tiedostoihin.
Kuten Tin-Eemeli neuvoi kannattaa katsoa tiedostojen päivämääriä, sillä läytää muutetut ja lisätyt tiedostot.

Jos php tiedostoja on muutettu niin yksinkertaisin tapa on ylikirjoittaa tiedostot Joomlan asennuspaketin tiedostoilla.

Mutta se että sivuston saa palautettua hakkerointia edeltävään tilaan ei suinkaan riitä, vaan on ensiarvoisen tärkeää selvittää miten hakkerointi tapahtui! Muuten sama tulee tapahtumaan uudelleen, ennemmin tai myöhemmin.

Ja olet kai ollut yhteydessä palveluntarjoajaasi?

Hakkeroinneista pitää aina ja ehdottomasti ilmoittaa palveluntarjoajalle.

Palveluntarjoajalla on myös paljon paremmat edellytykset selvittää miten hakkerointi tehtiin.

Palveluntarjoajalle ilmoitettu asiasta mutta sieltä ei osattu auttaa eikä sanoa miten hakkerointi onnistui. Kaikkien lisäosatkin ovat ihan ajantasalla.

Katselin cPanelin File Managerin kautta sivuilla olevia tiedostoja mutta mitään uutta ei sinne tunnu ilmestyneen. Mikään päivämääristä ei osu niille päiville kun hakkerointi on tapahtunut. Olen täysin pihalla miten nyt edetä, joten jos joku osaisi antaa tarkat ohjeet mitä nyt teen. Vai onko helpoin / ainoa vaihtoehto asentaa joomla uudelleen ja tehdä sivut alusta?

Luin nyt kunnolla tuon viestin minkä hakkerit olivat sivuille jättäneet ja ilmoittivat muuttaneen ainoastaan indexin, muuta ei ole vahingoitettu. Noh, mites tuon idexin kanssa tulisi toimia? Huh, kun tuntee itsensä tyhmäksi

Dano kirjoitti: Luin nyt kunnolla tuon viestin minkä hakkerit olivat sivuille jättäneet ja ilmoittivat muuttaneen ainoastaan indexin, muuta ei ole vahingoitettu. Noh, mites tuon idexin kanssa tulisi toimia? Huh, kun tuntee itsensä tyhmäksi

Jos menet sivustolle käyttäen osoitetta www.sinundomain.com/index.php
niin tuleeko hakkerien viesti eedelleen näkyviin?

Jos tulee niin kopioi Joomlan asennuspaketista (juurihakemiston) index.php palvelimelle ylikirjoittaen palvelimella oleva.

Jos Ei tule niin ilmeisesti juurihakemistossa on joku muu indeksitiedosto (tyypillisesti index.htm tai index.html), jotka voit poistaa.


Ja jos palveluntarjoaja ei tällaisessa tapauksessa osaa tai halua mitenkään auttaa niin siitä kannattaisi vetää määrätyt johtopäätökset.

Entä sivupohjan index?