WN

WN (https://www.wn.se/forum/index.php)
-   Allmänt (https://www.wn.se/forum/forumdisplay.php?f=2)
-   -   Hackad av Kosova Warrior Group (https://www.wn.se/forum/showthread.php?t=1061876)

Max 2014-05-24 10:50

Hackad av Kosova Warrior Group
 
Ser att alla mina sajter som ligger hos Loopia blivit hackade av KWG i går kväll.

Har inte kollat själv, men kan det vara så att alla dessa ligger hos Loopia och det är ett problem hos dem/deras ftp? Hittar dock inget på driftbloggen.se och ännu inte fått svar från deras support.

Alt verkar det ju som att de kommit åt mitt ftp-lösenord eller ett hål på ngn av mina sajter.

Någon annan?

tartareandesire 2014-05-24 11:19

Ingen av mina hos Loopia har hackats. Vad handlar det om för sajter? Egen kod? Någon gemensam mjukvara? Ligger alla på samma konto?

Max 2014-05-24 11:45

Egen kod, inget wp, joomla etc. och alla på samma konto.

Har nu återställt backuper, bytt lösenord och rensat upp lite. Håller tummarna att det var något lösenord som kommit på avvägar och inget hål.

Att de hackat över 1000 sajter igår och att jag inte har någon standardkod på mina tycker jag tyder på att de fått tag på lösenord. Vet inte om du håller med?

Jag är inte den som brukar ge Loopia beröm direkt, men att återställa backup där var otroligt smidigt, "Återställ webbackup" från kontrollpanelen. Dock var man tvungen att göra det för varje domän och subdomän vilket var lite pyssel, och subdomänerna gick av någon anledning inte, men pratade med supporten som skulle göra det manuellt.

epik 2014-05-24 17:15

Oj, fel!...

Yllas 2014-05-24 18:46

Hände en kund till mig för några veckor sen, ligger oxå på Loopia och det verkar oxå som de kom in via FTP i detta fallet.
Ingen WP eller liknande..

Johnny Viking 2014-05-25 07:02

Det var ju ingen dålig lista med sajter... och vissa rätt stora sidor! Måste ju vara någon typ av exploit av mjukvara på servern för att kunna göra så massiva hackningar på det där sättet.

Jag har sett projekt hackade och varje gång har det varit ett uppladdningsscript som varit osäkert gjort.

Johnny Viking 2014-05-25 07:08

Några av sajterna ligger fortfarande hackade och det är lite intresserant backgrundskod... Verkar som dom försöker driva trafik till en youtube-video.

Och sidan i sig är generad av MS word. Jag tror detta var köpt hack, gjord för att driva trafik till en youtube-video. Och följer man den kommer man till en person på Facebook.

Slaffe 2014-05-25 11:29

Vad menar de med "DONT FORGET OLD MAPS.."? Finns i svart text på sidan.

matzii 2014-05-25 20:51

Har orecis råkat ut för det på många av mina sajter som är hos Loopia vet ej var problemet är eftersom jag är på resande for men de verkr hahackat index filerna
Rickycenter.nu går inte men http://www.rickycenter.nu/lankar.php fungerar

Ingen annan som också är drabbad ? Alla mina wp sidor har otroligt hög säkerhet.

matzii 2014-05-25 21:18

Ja loopias filåterställning är bra. Ska försöka nå en dator snarast.


Alla tider är GMT +2. Klockan är nu 19:01.

Programvara från: vBulletin® Version 3.8.2
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Svensk översättning av: Anders Pettersson