webForumDet fria alternativet

Sidan hackad, oseriöst webbhotell - vad ska jag göra??

Webbhotell & domäner

11 svar · 1 247 visningar · startad av haikko

Medlem sedan maj 200353 inlägg
Frågan#1

Som rubriker låter, min sida har blivit hackad av turkish hackers och sen så har jag försökt få tag på supporten på webbhotellet där jag har sidan ifrån flera gånger utan ett ljud från dom.
Va fan ska man göra då? Kan man på nåt sätt kontakta dom som tillhandahåller .net domänerna och be dom ta bort min domän eller?

http://www.trade-task.com/ är webbhotellet jag lyfter varningens finger för!

Medlem sedan jan. 20013 341 inlägg
#2

Jag har svårt att tro att det är webbhotellets fel, i 99 fall av 100 är det dålg PHP kod som gör det möjligt att hacka en sida. Har du haft Mambo, PHPBB eller liknande script installerade?

Medlem sedan feb. 20032 532 inlägg
#3

Då du skriver att det är turkar kan jag tän ka mig att du använt dug av phpbb med en gammal version av forumet. säg, 2.0.10.

Har själv råkat ut för det men de hade då bara lagt n ett Z-index på forumbeskrivningen.
Det är lätt fixat och något som inte webbhotellet har med att göra egentligen.

Är det nu phpbb du har så är du inte ensam. Det är ett säkerhetshål i de äldre versionerna så vem som helst kunde komma in "bakvägen".

Medlem sedan okt. 2004502 inlägg
#4

Det finns ett liknande säkerhetshål i mambo som också är populärt bland "turkarna"

Medlem sedan maj 200353 inlägg
#5

Hade bara ett mindre asp-forum som vi använde för att posta lite läxuppgifter osv på, sen hade jag en uploadsida(asp) för att ladda upp arbetena på också och allt låg en subdomän...https://www.XXX.net/mapp/

Men nu är orginalsidan där jag inte hade nåt på hackad.

Postar forumet jag använde som attachment så ni kan kolla på det...men frågan kvarstår fortfarande, ska jag skita i att bry mig om sidan och låta året passera eller är det möjligt att dom tvingar en betala mer för att man inte sagt upp det? Eftersom dom inte svarar nån gång kan jag inte göra nåt :l

Medlem sedan jan. 20013 406 inlägg
#6

Är det en windows 2000 server du ligger på?
Om du har skrivrättigheter aktiverat för wwwroot mappen kan man bara öppna frontpage och spara en sida direkt på ditt domänamn. Inget som är webbhotellets fel.

Medlem sedan maj 200353 inlägg
#7

Det är möjligt att jag inte kollat den men det är konstigt att det är aktiverat när man köper webbutrymmet, borde vara så att man måste aktivera det själv.
Men i vilket fall som helst så är jag ägare till domänen och webbutrymmet som den hackade sidan ligger på så Trade-task borde fortfarande hjälpa till men eftersom dom inte svarar borde det betyda att det är ett webbhotell som inte bryr sig ett skit om sina kunder. Har en sida på b-one och en på loopia som jag har privat som det aldrig varit nåt problem med och det är windows servrar dom ligger på.

Medlem sedan okt. 2004502 inlägg
#8

Addeladde skrev:

Är det en windows 2000 server du ligger på?
Om du har skrivrättigheter aktiverat för wwwroot mappen kan man bara öppna frontpage och spara en sida direkt på ditt domänamn. Inget som är webbhotellets fel.

Ursäkta mig men vad har du fått det ifrån?
Om du utan att logga in kan publicera en sida med frontpage på en webbplats så låter det som att webbhotellet gjort en mycket allvarlig konfigurationsmiss.

Medlem sedan jan. 20013 406 inlägg
#9

jonnyz skrev:

Ursäkta mig men vad har du fått det ifrån?
Om du utan att logga in kan publicera en sida med frontpage på en webbplats så låter det som att webbhotellet gjort en mycket allvarlig konfigurationsmiss.

Hej

Nä vad jag vet så går det inte att göra något åt det. Dock går det bara att publicera html eller textkod inget asp eller serverbaserad kod går att få dit.

Ballou hade ingen lösning på detta mer än att rootkatalogen inte ska ha skrivrättigheter för iusr men det kan dock användaren välja i deras kontrollpanel.

Medlem sedan nov. 20014 054 inlägg
#10

Addeladde skrev:

Är det en windows 2000 server du ligger på?
Om du har skrivrättigheter aktiverat för wwwroot mappen kan man bara öppna frontpage och spara en sida direkt på ditt domänamn. Inget som är webbhotellets fel.

hum?

Medlem sedan juli 20044 453 inlägg
#11

Addeladde skrev:

Hej

Nä vad jag vet så går det inte att göra något åt det. Dock går det bara att publicera html eller textkod inget asp eller serverbaserad kod går att få dit.

Ballou hade ingen lösning på detta mer än att rootkatalogen inte ska ha skrivrättigheter för iusr men det kan dock användaren välja i deras kontrollpanel.

För mig låter det som att Ballou har felkonfigurerat. Följande artikel kan vara värd att kolla på:

http://support.microsoft.com/?id=296662

Medlem sedan okt. 2004502 inlägg
#12

Jag lovar att det går att lösa det här problemet på andra sätt.

259 ms totalt · 4 externa anrop · v20260731065814-full.6fe65c25
127 ms — deklarationer (db)
0 ms — hämta statistik (cache)
129 ms — hämta tråd, inlägg och bilagor (db)
120 ms — ändringar (db)