Solcon hosting gehacked

[WoBoW]

De site van ons bedrijf is vannacht gehacked door een zelfverklaarde turkse hacker. De site wordt gehost bij Solcon.
Na even rondkijken blijken verschillende site's waarvan ik weet dat deze draaien op servers bij Solcon gehacked te zijn.
Op dit moment zijn deze sites trouwens niet bereikbaar meer.
Overigens staat er op ook een storing vermeld op solcon.nl: Storing - Linux Hosting Platform , geen idee of dit verband heeft.

Iemand die hier meer informatie over kan verschaffen?

[Bluedude3410]

Wellicht Solcon een belletje geven? Denk niet dat men hier toelichting gaat geven, en het laatste waar je iets aan hebt is speculatie van mensen die er niet direct bij betrokken zijn. In de praktijk gebeurd dit vrij regelmatig overigens, ik verwacht dat Solcon gewoon back-ups van de websites maakt en dat ze deze terug kunnen zetten. Maar dat kunnen ze uiteraard zelf het beste toelichten.

[WoBoW]

Uiteraard hebben we Solcon direct ingelicht en wordt er een backup teruggeplaatst. Ik ben gewoon op zoek naar meer informatie en of meer mensen in hetzelfde schuitje zitten.

[CrankyGamerOG]

Ten eerste vind ik het niet netjes dat je de bedrijfsnaam noemt, dit had zviw bij elke andere hoster ook kunnen gebeuren. (Defacement),
dat de site namelijk gehost staat bij hoster X , heeft niks met je hack te maken vziw op dit moment.

Ten tweede, gebruik je Joomla?
If yes , ben je het imho zelf schuld of de joomla was niet up to date of je componenten zijn lek.

Ten derde , als het een root hack was op server niveau dan gaan ze echt geen sitejes defacen

[ Voor 108% gewijzigd door CrankyGamerOG op 15-09-2010 09:56 ]

[Gh0stw4lk3r]

hier ook hetzelfde probleem. zowel joomla als niet joomla sites zijn gedefaced.
het is wel degelijk een Solcon probleem ( eerdere bericht op de solcon site was dat de servers gehackt waren, later veranderd in een technische storing)

zover ik kan zien is er alleen een vervangende index geplaatst.
en zoals je kan zien zijn wij niet de enige die op deze manier gedefaced zijn
http://www.google.nl/sear...=f&aqi=&aql=&oq=&gs_rfai=

[CrankyGamerOG]

Dan is het dus geen solcon probleem , er is een defacement team voorbij gekomen , en er zijn 100en manieren om te defacen


trust me on this

[Mystic_Jack]

Ik beheer ook een website bij die genoemde internetprovider en er bestaat ook al een nieuwsbericht van.

http://www.nd.nl/artikele...hristelijke-sites-gehackt

Het lijkt er wel op dat ze een script gebruikt hebben die alle index bestanden aan kan passen. En waarschijnlijk konden ze ook bij de database. Ben benieuwd wat Solcon kan herstellen en wat ik moet herstellen.

Sowieso ga ik alles proberen te updaten. Ik weet namelijk niet waar precies het probleem ligt.

[raymonvdm]

Ik zou even wachten tot Solcon het probleem heeft opgelost, ik ga er namelijk vanuit dat ze gewoon netjes een backup hebben en deze al aan het restoren zijn.

[Verwijderd]

Voor Joomla website kan een firewall ook wel eens helpen.

http://www.rsjoomla.com/j...ents/joomla-security.html

http://www.rsjoomla.com/c...ions/55-system-check.html

http://twitter.com/rsjoomla

Ik gebruik hem zelf ook sinds enkele maanden.

[ Voor 23% gewijzigd door Verwijderd op 15-09-2010 18:09 ]

[Mystic_Jack]

Ondertussen heeft Solcon onze website weer volledig werkend gekregen en in principe is er niks tot weinig verloren gegaan.

Alleen de verbinding met de databaseserver is nog niet stabiel.

[TripleQ]

Hier zijn nog steeds 2 websites uit de lucht..."Deze website is wegens onderhoud tijdelijk niet bereikbaar" staat er nog steeds....

http://www.solcon.nl/news/latest/reactie-solcon

Update donderdag 16 september, 11.20 uur
Op woensdagmiddag is Solcon gefaseerd gestart met het terugzetten van de tijdelijk geblokkeerde websites. Deze werkzaamheden zijn in de loop van donderdagochtend nog niet volledig afgerond. Het merendeel van de getroffen websites is inmiddels weer online. Het kan nog de hele dag duren voordat de laatste websites weer volledig bereikbaar zijn.

http://webwereld.nl/nieuw...-van-solcon---update.html

[edit]
Ook grappig om te lezen...
Indirect met elkaar te maken:

http://goedgelovig.wordpr...werker-hackt-goedgelovig/

[edit]
1tje doet het er weer...de andere nog niet

[edit2]
De tweede doet het nu ook weer, maar geeft nog wel een (joomla) error dat hij niet kan connecten naar 127.0.0.1 FTP...

Het ftp wachtwoord is niet veranderd, en kan gewoon vanaf hier verbinden

[ Voor 93% gewijzigd door TripleQ op 16-09-2010 15:51 ]

[TripleQ]

Even topic omhoog gooien
Meerdere mensen er last van dat localhost ftp niet meer werkt? Heeft Solcon dat uitgezet?
Gebruik het altijd op Joomla installaties voor het mediabeheer

[Verwijderd]

TripleQ schreef op zaterdag 18 september 2010 @ 11:37:
Even topic omhoog gooien
Meerdere mensen er last van dat localhost ftp niet meer werkt? Heeft Solcon dat uitgezet?
Gebruik het altijd op Joomla installaties voor het mediabeheer

Vraag het aan Solcon

[TripleQ]

Verwijderd schreef op zaterdag 18 september 2010 @ 11:39:
[...]

Vraag het aan Solcon

Ja ik ben niet de eigenaar van de site...dus geen serviceweb enzo van die site.
Ben alleen een mede-beheerder

Maar eerst inventariseren of anderen dit probleem ook hebben mag toch wel?

[edit]
Bedacht me net nog een optie...
ipv 127.0.0.1 bij de ftp instellingen, heb ik nu gewoon het domainnaam ingevoerd. En nu werkt het weer!
Zet ik er weer 127.0.0.1 in, werkt het weer niet.

Raar... Tot woensdag werkte het gewoon. Maar goed. Werkt weer

[ Voor 28% gewijzigd door TripleQ op 18-09-2010 12:11 ]

[AE86]

Niet raar, na een hack zullen de serverinstellingen waarschijnlijk aangepast worden.
Verder zijn deze hacks meestal geen serverhacks maar simpele scriptinjecties om een site te defacen.