[TYPO3-UG Dutch] site gehackt

[Ries van Twisk]

On Nov 2, 2010, at 4:24 AM, Muriel le Pair wrote:

> Op 2-11-2010 9:53, Ric van Westhreenen | alterNET Internet BV schreef:
>> mmm.... security issues meld je meestal direct bij het security team.
>> Echter, om een bestand te wijzigen betekent dat er een achterdeur  
>> openstaat.
>
> Het klinkt een beetje alsof via een troyan het ftp wachtwoord is  
> ontfutseld. Ik zou daarom even de ftp-logs opvragen en even goed  
> kijken of er een ftp verbinding is gemaakt waarmee je met zekerheid  
> kan zeggen dat jij dat niet was.

afhangelijk van het type shared hosting zou het ook mogelijk kunnen  
zijn dat een ander site
op de server geinfecteerd is geweest en het script opzoek ging naar  
mogelijke locaties
waar het zich kan nestelen.

Ries