Voor de tweede keer gehacked, wat nu?

Mijn website www.levenskrachtig.nl is deze week voor de tweede keer gehacked. De eerste keer kreeg ik alleen een wit scherm, en de tweede keer, nou ja kijk zelf maar....

Ik heb geen idee wat ik hier aan kan doen, ik heb er te weinig verstand van.

Ik had de laatste versie van Joomla erop staan. Van de week een backup erop gezet maar die is ook gehakkeld.

Wat nu? Kan ik nog iets doen eigenlijk?

Laatste versie van Joomla is natuurlijk de start.

- na de vorige keer ook alle wachtwoorden aangepast? (gebruikers, FTP, hosting, database)
- zeker weten dat alles schoon was na de vorige keer?
- alle extensies ook bijgewerkt?
- geen extensies/template gebruikt uit illegale bron? (99% kans op een backdoor)
- de betreffende backup ook gecontroleerd of die niet al gehackt is?
- logs al nagekeken?

Welke Joomla! versie betreft het (1.0, 1.5.x, 2.5.x, 3.x )

laat even weten!

Hoi,

In heel veel gevallen is de computer waarmee je de site(s) onderhoud, de veroorzaker van de besmetting. Begin er dus mee om er zorg voor te dragen dat deze gegarandeerd schoon zijn.

Is dat het geval, zet dan een schone backup van je sites) terug.
Zodra dit gedaan is, wijzig je al je wachtwoorden.
Als dit gedaan is update dan gelijk het CMS en alle gebruikte extensies naar de laatste versie.
Vervolgens maak je direct een nieuwe backup.

Die index.php wijzigt zich niet uit zichzelf. Iemand heeft hier blijkbaar rechten voor. Laten we hopen dat die vreemde bestanden alles was.

Als je een paar euro over hebt voor een veilige(re) site kan ik je Akeeba Admin Tools of RSFirewall van harte aanbevelen.