Servetheworld kontoen vår hacket?

[Christian_]

Ok, jeg har domene og serverplass på servetheworld.net. I går kveld fikk jeg en melding om at det var noe på websiden vår(det er en svømmeklubb) som ikke var slik det skulle være. Da jeg gikk inn på siden fikk jeg opp en popup som gikk til en pornoside og mange linker på siden var blitt bytta ut med linker til pornosider. Det var bare flaks at jeg kunne PHP (da det var PHP-scriptene som var tukla med), fordi jeg tror mange ville ha sleti med å få retta opp feilene. Det var lagt feilmeldinger i alle scriptene(tror de må ha kjørt stripslashes eller noe sånt), slik at jeg heller ikke fikk logga meg inn påpubliseringssystemet. I tillegg var mange nyheter og dokumenter fjernet og nye filer som ikke skulle være der var lagt til. Dette var blitt utført på en veldig proff måte så det er en som virkelig har hatt peiling på dette som har gjort det.

 

Er det noen som har hacka seg inn (?) hos servetheworld og gjort dette, eller kan feilen ligge hos oss? Hvem har interesse av å legge ut slike ting på et så lite nettsted? Dette må da ha rammet fler.

 

Kan noen gi meg noen fornuftige svar på hvem og hvordan dette har blitt gjort?

Endret 10. desember 2005 av chs89

[|FSK|]

Det kan være et hull i sikkerheten på php-scriptet dere har brukt som har blitt utnyttet til å endre siden, det kan også være noen som har logget inn via ftp. Det enkleste er vel å melde saken til Servetheworld så de kan undersøke om noen har vært inn?

[Christian_]

Det som er litt merkelig er at det har skjedd med alle php-skriptene mine. Både de som har skriverettigheter og de som ikke har det. Merkelig om noen har klart å logge seg inn via ftp, men jeg skifter passord for sikkerhets skyld.