Hackerangrep

[Ole]

-Torsdag ble Hellasforum utsatt for et hackerangrep. Dvs. at koder ble lagt inn i noen filer som tilhører Hellasforum.
-Google satte opp en (standard)side som advarte mot nettstedet.
-Backup av Hellasforum ble lastet opp.
-Forespørsel sendt til Google om fjerning av advarselen.
-Sidene var oppe og virket fint.
-Imidlertid var det noe uønsket kode som ikke hadde blitt slettet, og hosten stengte sidene.
-Etter mye kommunikasjon fram og tilbake åpnet hosten sidene, slik at jeg fikk fjernet den siste biten med uønsket kode og lastet opp nødvendige backup-filer.

Nå er sidene oppe, men hvorfor dette skjedde er ikke godt å si. Jeg har i alle fallet scannet det som scannes kan, og jeg håper at hosten også har gode rutiner på dette. Dermed er det ingen garanti for at dette ikke skjer igjen, men vi krysser fingrene. Så slipper vi abstinenser for brukerne og mange timers arbeid (og venting) for meg.

Det er uansett godt å vite at hosten er veldig god på backup....

[Heidrun]

Godt å vite at det ordna seg til slutt da

[IngeS]

Fant de IP-adressen til hackeren?

[Ole]

Jeg har ikke så mye greie på hacking, men hacking er vel gjerne et dataprogram som gjør ting på steder der det ikke har lov til å være.

[Ole]

Godt å vite at det ordna seg til slutt da

Som sagt, jeg er ikke helt rolig.... Ikke før det har gått noen dager og kanskje en uker eller to....

[IngeS]

Du kan vel se IP-adressen til de som er innom forumet, og jeg regner med at webhotellet fant aressen til hackeren

[Anders]

Hacking er målrettet og bevisst, jeg vil anta at det i dette tilfellet dreier seg om malware som "noen" helt uvitende har tatt med seg inn på forumet.

[Ole]

Du kan vel se IP-adressen til de som er innom forumet, og jeg regner med at webhotellet fant aressen til hackeren

Så du tror det er et av medlemmene i Hellasforum som står bak? 

Det er nok ikke så enkelt. Et program (virus) er designet for å legge til kode på filer som ligger på nettet. Programmet får tilgang til filene via FTP og legger til kode i filer som allerede ligger på serveren. Hvor dette programmet kommer fra er ikke godt å si. En mulighet er at det er min egen PC, men jeg har scannet med akt mulig nå og ikke funnet noe, så jeg tviler litt på det. Men det kunne vært en årsak. Det er også mulig at det finnes en vei via en av de 1 000 000 sidene som ligger på one.com sine servere......

[Ole]

Jeg fikk akkurat nå en mail fra one.com. Der står det at IP-adressen er fra Samos!

[Ole]

Ikke få teen i vrangstrupa, Inge! Jeg har ikke fått noen mail fra one.com om dette... 

[Anders]

Ikke ta det så alvorlig, Inge :-)  Det er bortimot umulig å finne opphavet til ulik malware. Direkte hacker-angrep kan man kanskje med noen tusen timers arbeid spikre til en adresse, men den trenger heller ikke være korrekt for den personen det gjelder. For øvrig er det lett å ha en IP som snakker til en annen IP som får en tredje IP til å innbille seg at den fjerde IP'en er korrekt mottaker... men der er jo ingen grunn til å "angripe" forumet på den måten. Ingen økonomisk eller politisk gevinst. Så det er nok noe "the cat dragged in"

[Tore]

Det er vel et godt råd til forumets medlemmer å gjøre en fullstendig virusscanning av sin pc,både av hensyn til forumet og sin egen pc.