[Milad]

Alla mina sidor blev hackade i morse och så här såg det ut: taygaeye.com

Är det någon som vet hur de har burit sig åt?
Är det någon som har också råkat ut för detta?

[tartareandesire]

Alla dina sidor? Hur många rör det sig om? Du har någon gemensam åtkomst till samtliga?

[Milad]

Originally posted by tartareandesire@Jun 26 2008, 11:18
Alla dina sidor? Hur många rör det sig om? Du har någon gemensam åtkomst till samtliga?

Alla mina sidor som låg hos Crystone. Handlade nog om ca 20st.

[eliasson]

Hade du samma konto på samtliga webbplatser?
Isf kan det hända att du hade ett säkerhetshål, och dom kom åt dina övriga webbplatser genom att bara läsa av filsystemet efter övriga webbplatser.

Är det samtliga webbplatser hos Crystone, så är det något allvaligare.

[Milad]

Originally posted by eliasson@Jun 26 2008, 11:41
Hade du samma konto på samtliga webbplatser?
Isf kan det hända att du hade ett säkerhetshål, och dom kom åt dina övriga webbplatser genom att bara läsa av filsystemet efter övriga webbplatser.
Är det samtliga webbplatser hos Crystone, så är det något allvaligare.

Ja, samma konto för alla sidor.

Sedan har det inget med att sidor är i asp, php eller html för även sidor som enbart är i html vart också hackade.

Det man har gjort är att man raderat alla index.htm, index.asp mm. och ersatt de med egna filer.

[sasserdude]

då måste det ju vara crystone som slarvat?

ring till dem

[Milad]

Jag har ringt och teknikerna ska titta på det men enligt supporten så har de inte hört något från någon annan.

Man blir orolig om man inte vet hur de har tagit sig igenom så att man kan åtgärda det.

[eliasson]

Originally posted by Milad@Jun 26 2008, 13:05
Jag har ringt och teknikerna ska titta på det men enligt supporten så har de inte hört något från någon annan.
Man blir orolig om man inte vet hur de har tagit sig igenom så att man kan åtgärda det.

Kolla över access loggen över ovanliga querystring anrop, t ex.

[Milad]

Ursprungligen postat av eliasson

Kolla över access loggen över ovanliga querystring anrop, t ex.

ok. ska kolla

[tartareandesire]

Hittar du inget säkerhetshål i din kod eller att några fler på Crystone råkat ut för samma sak så låter det nästan som någon kommit åt din dator eller inloggningsuppgifterna på annan väg.