wordpress slecht beveiligt?

ik had laatst voor mijn dj optredens een site gemaakt
( gehost hier op one2xs )
en er een wordpress systeem opgezet
en allemaal informatie erop gezet over mijn dj optredens
maar blijkbaar vond iemand het leuk om heel wordpress te verweideren
en erop te zetten dat de site hacked was
maar nu vraag ik mij af hoe?
want ik heb random password voor directadmin die niemand weet

Keylogger, want je kan WP niet verwijderen via WP.
Dus dan zat er gewoon iemand in je host.

Of je hebt een add-on met een behoorlijk securitylek...
Of de hosting heeft zijn zaakjes niet goed voor elkaar qua beveiliging...

Jponsen schreef:

Keylogger, want je kan WP niet verwijderen via WP.
Dus dan zat er gewoon iemand in je host.

ik heb gekeken bij de ingelogde mensen maar er staat geen ander ip tussen als die van mij
en ik heb geen addons erop gezet
en de hoster is one2xs....

Geeft die aan dat er een malware gedecteerd is ?

Als je op de website bezoekt.

nee dat niet
iemand had gewoon alles verwijdert en erop gezet
dat het hacked was
het gaat om
r-styledj.nl

Robinkoch schreef:

nee dat niet
iemand had gewoon alles verwijdert en erop gezet
dat het hacked was
het gaat om
r-styledj.nl

Andere websites op die host?

Dylanh schreef:

Eerdere citaten tonen

Robinkoch schreef:

nee dat niet

iemand had gewoon alles verwijdert en erop gezet
dat het hacked was
het gaat om
r-styledj.nl

Andere websites op die host?

nee

Ik vermoed een lek op de serversoftware of in een module. Of je bent onvoorzichtig met je wachtwoord.

Aarclay schreef:

Ik vermoed een lek op de serversoftware of in een module. Of je bent onvoorzichtig met je wachtwoord.

Lek in serversoftware lijkt me niet logisch. We hebben pas geleden nog S3 overgezet met nieuwe softwareupdates. Bovendien zouden dan waarschijnlijk meerdere sites de dupe zijn; wat niet het geval is.

Ik denk persoonlijk dus toch dat de gebruiker onvoorzichtig is met zijn wachtwoord.

Lijkt me raar bij logs staat er niemand anders en niemand hééft
Mijn password want dat is random gegenereerd alleen voor de hostingpassword is met letters en cijfers

Had je ook geen extra plugins/addons/modules/anders voor wordpress geinstalleerd?

Iemand die het wachtwoord van je mail wist?

Kan het zijn dat hij sinds 1 juni 20:19 offline is? Of is hij later pas verwijderd?

op dat tijdstip heeft iemand met een IP wat niet jouw IP is namelijk je site leeggehaald, en 3 juni om 01:50 en 02:04 en 02:14 heeft iemand er een index.php op gezet.

Hij is in 1x op je FTP ingelogd, zonder fout wachtwoord voor zover ik kan zien, dus je hebt een keylogger of je hebt ergens je wachtwoord laten slingeren.

En gisterochtend om 05:22 heeft hij een shell geupload.

Lennard schreef:

Kan het zijn dat hij sinds 1 juni 20:19 offline is? Of is hij later pas verwijderd?

op dat tijdstip heeft iemand met een IP wat niet jouw IP is namelijk je site leeggehaald, en 3 juni om 01:50 en 02:04 en 02:14 heeft iemand er een index.php op gezet.

Hij is in 1x op je FTP ingelogd, zonder fout wachtwoord voor zover ik kan zien, dus je hebt een keylogger of je hebt ergens je wachtwoord laten slingeren.

En gisterochtend om 05:22 heeft hij een shell geupload.

Oeh, tsss......
Nice dat dat bij One2xs in ieder geval goed geregeld is qua logging etc .

En sowieso is WordPress een van de meest gebruikte open-source systemen ter wereld, wordt door professionele programmeurs geschreven, denk jij echt dat dat onveilig zal zijn?