CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg

Log ind eller opret profil

Du kan også logge ind via nedenstående tjenester

per1291 Nybegynder

26. december 2015 - 17:45 Der er 12 kommentarer og
1 løsning

Hvad gør jeg ved pirater?

Jeg har siden 2004 boet til leje på et webhotel ved navn web10, bl.a. på værelserne feldstrup.dk og onlinebooks.dk.

For nogle måneder siden opdagede jeg, at mine værelser også bruges af andre. De har lagt ting der, som jeg ikke kender til.

Jeg skrev til webhotellet og forklarede problemet. Og jeg ændrede mit password på brugerpanelet. Hotellet meddelte, at nu havde de slettet de filer, som umiddelbart lod til at være fremmede.

Lige nu ligger der et nyt fremmed bibliotek på adressen onlinebooks.dk/4zx0b6. Det vil snarest blive fjernet, men jeg har lavet en kopi på adressen onlinebooks.dk/4zx0b6-kopi - og filen onlinebooks.dk/4zx0b6-kopi/sitemap.xml indeholder navnene på bibliotekets øvrige 3000 ubudne filer, som refererer til en js-fil på en japansk adresse.

Det var mit indtryk i første omgang, at der var tale om uønskede reklamer. Men denne gang har jeg fornemmelsen af, at der er tale om et computerspil, hvor brugerne gratis kan bruge computertid på mit webhotel. Jeg har selvfølgelig kontaktet hotellet igen, men lige nu holder de juleferie.

Jeg kan selvfølgelig være ligeglad med, om fremmede sniger sig til at bruge et af mine værelser, når jeg ikke selv er der. Bare de ikke ødelægger nogle af de ting, jeg selv har liggende der.

Alligevel har jeg lidt paranoia. Hvordan har de fået adgang? Har de smidt en keylogger ind på min computer, eller hvad?

I dag har jeg kørt en scan-delete malware på PC'en vha et velrenommeret gratis program fra malwarebytes. Der blev fundet et par tusind mulige trusler, som jeg alle sammen slettede. Med hjertet i halsen, selvfølgelig. Men PC'en kører foreløbig som den skal.

Andre gode råd?

Synes godt om

showsource Seniormester

26. december 2015 - 20:16 #1

Er ikke go' til så'n ting, men det lyder nu umidelbart som om du har noget snavs på din egen comp, og det er af den vej andre har fået adgang til dit web10.
Men man kan sgu da heller ikke holde juleferie hvis man kører en webhosting ?
Det må sgu da være årets nytårstorsk !!!

Og jow, selvf. kan man det, men sgutte uden en computer og internetadgang !!!!!!!!!!!!!!!!!!!!

Synes godt om

chalde Seniormester

26. december 2015 - 22:21 #2

Jeg kan selvfølgelig være ligeglad med, om fremmede sniger sig til at bruge et af mine værelser, når jeg ikke selv er der. Bare de ikke ødelægger nogle af de ting, jeg selv har liggende der.

Og alligevel ikke helt. De kan placere filer der er potentielt skadelige for en lang række andre personer (eg. malware mv.).

Istedet for bare at få udbyderen til at fjerne ting, så hør dem istedet om de kan bidrage med logs til hvor der potentielt er et hul de benytter sig af til at få adgang til dit site. Umiddelbart tyder det på at et af dine sites har et hul der giver dem adgang.

Men man kan sgu da heller ikke holde juleferie hvis man kører en webhosting

Kommer da helt an på den SLA du har med dem. Hvis du eksempelvis kun betaler for support hverdage 9-1630, så kan du på ingen måde forvente andet end hverdage 9-1630. Du får hvad du betaler for. Og for 10-49kr/måned, så kan jeg garantere for, at ingen sidder og venter på at du henvender dig på en helligdag ;)

Synes godt om

per1291 Nybegynder

26. december 2015 - 23:20 #3

Flere af mine sites på det hotel er under angreb. De har fælles login, som jeg bruger vha Filezilla. Jeg har ikke brokket mig over at nogen holder juleferie. Jeg vil bare gerne vide, om det er mig eller hotellet, der er blevet hacket

Synes godt om

chalde Seniormester

26. december 2015 - 23:44 #4

#3 Skriv til web10 og spørg efter loggen for dine sites (især hvordan filerne er blevet uploadet). Kig evt. på timestamps for filerne hvornår de er skrevet for at at få en indikation af hvornår du skal bruge logs fra.
Den sidste del var henvendt til #1.

Synes godt om

ds12345 Nybegynder

27. december 2015 - 14:34 #5

enig med #4. Du må kunne få lov til at se alt, der vedrør dine mapper og filer i FTP-serverens log. Der vil det fremgå, hvis der er en anden, der har gjort brug af din bruger til at uploade snavs.

Synes godt om

per1291 Nybegynder

27. december 2015 - 15:07 #6

#3 og #4. Jeg har nu luftet tanken over for min udbyder om at kigge på loggen. I mellemtiden har jeg kigget lidt på de filer. De refererer til et javascript på et .cc-domæne (Australien), og teksten er på japansk. Måske afspejler filnavnene den lokale tid for generering og upload - og så er de sendt fra et sted i samme tiodszone som Los Angeles. Jeg føler mig helt international.

Synes godt om

per1291 Nybegynder

27. december 2015 - 15:18 #7

Rettelser:
#3 og #4 -> #4 og 5
tiodszone -> tidszone

Synes godt om

CRKrogh Ekspert

27. december 2015 - 19:27 #8

Blot en tanke: Alt afhængig af, hvilket CMS der ligger under dine websites, kan det sagtens være enten CMS'et eller et plugin, der er årsag til at der er adgang til at lægge uvedkommende filer....

Synes godt om

per1291 Nybegynder

29. december 2015 - 17:36 #9

#8: En fornuftig tanke, men jeg bruger ikke noget CMS, kun ren html og javascript.

Det er ganske rigtigt et ikke særlig dyrt hotel, og problemet er ikke presserende for mig - så længe de fremmede ikke rører ved mine egne ting, men kun snupper sig et free-ride på serveren.

Hotellets systemadministrator arbejder på sagen. De er jo nok selv interesseret i, om det er deres server der er kompromitteret - eller om det er mig, der har gjort noget dumt engang. Kontoen er mere end 10 år gammel

Synes godt om

per1291 Nybegynder

03. februar 2016 - 18:27 #10

Hej - jeg har intet mærket til piraterne siden mit indlæg. Aner ikke om bagdøren er lukket eller ej, men nu lukker jeg spørgsmålet. Vil gerne give point til chalde for det mest relevante forslag. Læg et svar.
Hilsen Per

Synes godt om

chalde Seniormester

03. februar 2016 - 20:50 #11

Bare behold point :)

Synes godt om

per1291 Nybegynder

04. februar 2016 - 06:40 #12

Okay men tak

Synes godt om

sonalias Seniormester

04. februar 2016 - 08:16 #13

Husk lige også at få lukket spørgsmålet, søg på Google hvis du er i tvivl om hvordan :) pøj pøj med webhotellet

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Flere spørgsmål fra Andet sikkerhed kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Krypetring af USB -stick Af FinBalance i Andet sikkerhed	16	04/03/202412:39	08/03/202415:52
Hvorfor nævnes VPN beskyttelse aldrig af eksperter? Af jcr18 i Andet sikkerhed	11	01/03/202419:47	04/03/202411:25
Glemt skærmlås Af Betkri i Andet sikkerhed	18	13/02/202410:39	15/02/202409:48
I facebok kommer efterhånden konstant samme reklame/ annonce op Af Novice-1 i Andet sikkerhed	5	08/02/202417:15	10/02/202410:24
Programmer til sikkerhed Af hkprofil i Andet sikkerhed	29	05/01/202415:17	07/01/202419:01

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS