Joomla website 3.6.4. spamt volgens hosting

Goedemorgen, ik beheer een aantal websites en één van de websites heeft het probleem dat die gehacked is, volgens de hosting verstuurd die veel emails uit.

Wat heb ik aangetroffen:
gekke gebruikers, die heb ik allemaal verwijderd. (Account registratie staat standaard uit)
Code in de index.php, de eerste regel stond vol code die er niet thuis hoorde

Wat heb ik gedaan:
- mappen structuur na gelopen
- de website is up-to-date
- Alle core bestanden vervangen
- alle modules geupdate

Ik las op de homepage het volgende artikel ( joomlanl.nl/nieuws/releases/202-beveilig...erd-account-aanmaken ) waar in staat wat er kan gebeuren, maar nu ben ik benieuwd wat te doen als het je al gebeurd is. Ik kon met de zoekfunctie niet zo snel vinden wat ik kon doen.

Het verwijderen van bestanden is meestal niet voldoende omdat de kwaadaardige code zich waarschijnlijk in een ander bestand heeft genesteld. En virusscanners detecteren dit vaak niet.
Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit of doordat je verouderde of illegale extensies gebruikt.
Ga dus als volgt te werk:

1. Zorg ervoor dat je PC Spy- en Malware vrij is.
2. Zet een goede recente backup terug.
3. wijzig al je wachtwoorden.
4. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
5. Maak meteen een nieuwe backup.

Als je geen schone backup hebt is het het handigste om alles van de server te verwijderen. Wel eerst alle afbeeldingen en de configuration.php naar je computer halen (eventueel de hele site) en een backup maken van je database. Dan een schone installatie te doen met een nieuwe database en alle geïnstalleerde extensies. Daarna je afbeeldingen en je configuration.php weer uploaden en de backup van je database weer importeren.

Of je kunt je site op laten schonen door myjoomla.com of sucuri.net

Er stond bij mij in de index.php en de ..htaccess file veel onverklaarbare code. Ik heb de core files overschreven en de spam gebruikers verwijderd.

Als je site werkelijk is gehackt (en daar ziet het dus wel naar uit), dan ben je er waarschijnlijk niet met alleen het opschonen van die bestanden.
Om je website echt goed op te schonen, raad ik je aan om de handelingen te volgen uit het onderste deel van de reactie van Astrid hierboven.
Een goede hacker verstopt kwaadaardige bestanden namelijk op de meest gekke plaatsen.
Het zijn voornamelijk php-bestanden op plaatsen waar je het wel en soms ook helemaal niet zou verwachten.

Controleer je website bijvoorbeeld met de 1x gratis te gebruiken scanservice van MyJoomla.
Mocht jouw actie wel voldoende blijken te zijn geweest, laat het dan even weten, want dan kunnen we dit topic sluiten.

Ik ben door de hosting weer gewezen op de website die nog steeds spamt. Ik overweeg om de website deels opnieuw op te bouwen.

Hallo,

Of je bouwt je site helemaal opnieuw op of je volgt een van de tips die hierboven zijn gegeven.
Deels opnieuw opbouwen is echt niet zinvol en gaat zeker niet helpen omdat je niet weet waar de hacks zich bevinden.

Aangezien ik geen recente backup heb, kan ik helaas ook weinig met de tips. Mijn plan is om een nieuwe website te bouwen en de database te gebruiken, dat is het belangrijkste. Het is een meertalige website met redelijke wat pagina's per taal.

Tja, een eerste vereiste bij een website is toch altijd een recente backup te hebben.
En zie de optie in bericht #2
Dan sluiten we deze topic, suc6 met de site.