Door Anoniem: Ik wil graag weten waar ik een hacker van servers kan aangeven.
De persoon Rajoul_Mok heeft al zo'n 7300 websites gehackt (Google: Rajoul_Mok)
En vandaag ook de mijne.
Tja, wat heb je eraan? Als jouw website lek is en deze persoon zou hem niet hacken, dan doet een ander het wel!
Er zijn genoeg scriptkiddies die het stoer vinden en denken aanzien te krijgen van hun vrienden als ze dit doen.
Jouw vraag zou dus beter het volgende kunnen zijn: Mijn site is op deze methide gehacked, wat kan ik hiertegen doen in de toekomst?
Ga je energie niet stoppen in het najagen van iemand die meer verstand van zaken heeft dan jijzelf, maar stop die energie in het lezen en zelf leren hoe je de website niet vatbaar maakt voor zo' n simpele aanval.
In het geval dat je een open source CMS gebruikt zoals joomla, dan heb je in eerste instantie jezelf te abbonneren op de mailinglist zodat wanneer er een lek gevonden wordt, je daar meteen van op de hoogte bent.
Verder dien je de cms up to date te houden, en ook de modules die geinstalleerd zijn! Expose is een leuk voorbeeld waardoor al een hoop sites gehacked zijn met de upload functie.
De meeste sites die onder die naam gehacked zijn, draaien een verouderde cms of module. Als ik een google search doe op bepaalde strings, vind ik ook zo honderden sites die ik op zo' n manier kan hacken. Nu steek ik niet zo in elkaar dat ik ze dan zou slopen, een melding dat de security niet op orde is zou in mijn optiek genoeg zijn.
Maargoed, strekking van het verhaal is dus dat websitebeheerders altijd boos worden en direct denken aan het aanpakken van de hacker, terwijl ze zelf hun zaakjes niet voor elkaar hadden en het 'beheer' dus niet goed deden. Ze hebben in wijze zelf gefaald!
Overkomt dit je dus als beheerder, ga dan zorgen dat het je niet weer gebeurt. Waarschijnlijk komt de hacker in kwestie nog wel een keer terug om te kijken of je enkel je site hebt teruggezet, of dat je ook het lek gevonden hebt.
Veel succes!