Gehacked, wat nu?

Front-end Developer

Onze klant is sinds 2 jaar actief als adviseur en bemiddelaar in de verzekeringsmarkt. Sindsdien proberen zij deze slapende markt flink wakker te schudden. Dit willen zij doen door het bouwen van slimme vergelijkers op hun eigen website en die van partners. Het bedrijf wil continu voorop lopen, zodat consumenten eenvoudig de verzekeringen kunnen vinden die het beste bij ze past. Functieomschrijving Als Front-end Developer werk je aan vergelijkingsmodules die consumenten dagelijks gebruiken bij het vergelijken en afsluiten van verzekeringen. Je vindt het leuk om samen te werken met de product owner, bestaande modules te verbeteren en nieuwe vergelijkers "from

Bekijk vacature »

Junior .NET developer

Functie Wij hebben drie scrumteams. Het eerste team focust zich op het stukje hardware wat wij in huis doen. Zij maken als team o.a. gebruik van C++. De andere twee scrumteams zijn allebei bezig met data verwerking en maken hierbij in de backend gebruik van C# .NET / .NET Core. Het verschil tussen deze teams is dat Ã©Ã©n team de data verwerking doet voor de mobiele applicatie. Zij werken hierbij dus ook met Xamarin. Het andere team focust zich op de webapplicaties en maakt hierbij ook gebruik van ASP.NET MVC. Op basis van jouw ambities en kwaliteiten kijken wij samen

Bekijk vacature »

.Net developer

Sogeti is een organisatie met een goede werksfeer en zo min mogelijk hiÃ«rarchische verhoudingen. Ga je bij ons als .Net Developer aan de slag? Dan werk je dagelijks met collegaâ€™s aan de mooiste IT-projecten. Deze snelgroeiende groep collegaâ€™s krijgt energie van hun vak en dat merk je op de werkvloer. Natuurlijk krijg jij de mogelijkheid je te certificeren. We organiseren regelmatig technische Meet-ups en doen we veel aan kennisdeling. Mede hierdoor zij wij dit jaar Microsoft Partner of the year geworden. Sogetisten staan klaar voor elkaar, hebben lol met elkaar en daarmee behalen we de mooiste resultaten! Werken bij Sogeti

Bekijk vacature »

.Net Front-end Ontwikkelaar

Wij zoeken een .Net Front-end Ontwikkelaar! Omschrijving Kun jij snel schakelen en ben je stressbestendig? Dan zoeken wij jou! Als .Net Front-end Ontwikkelaar help je mee aan de webapplicatie die over de hele wereld door allerlei bedrijven wordt gebruikt. Je werkt daarnaast mee aan nieuwe en verbeterde functionaliteiten en helpt met het oplossen van bugs. Over de opdrachtgever Je komt te werken in een ambitieus team dat zich blijft ontwikkelen. Dit is alle informatie die we nu kunnen delen over de werkplek. Als jij de .Net Front-end Ontwikkelaar bent voor deze job, vertellen we je snel nÃ³g meer. Eisen Heb

Bekijk vacature »

Java developer Zorgsysteem

Dit ga je doen Werken aan het eigen gebouwde zorgsysteem; Verbeteringen maken en toepassen binnen de applicatie; Jij gaat werken aan de Back-end van de applicatie en sporadisch werk je mee aan de Front-end; Samenwerken met andere teams voor een optimaal resultaat; Jij kan 'clean' werken en high quality code schrijven; Jij werkt resultaatgericht. Hier ga je werken De organisatie houdt zich bezig met diverse applicaties met betrekking tot zorgregistratie. Dankzij hun systeem komt alle informatie, omtrent de zorg van een patiÃ«nt, op een overzichtelijke en toegankelijke manier samen in Ã©Ã©n systeem te staan. Op deze manier is deze informatie

Bekijk vacature »

Ambitieuze medior developer

Wat je gaat doen: Heb jij al een paar jaar ervaring als developer maar wil jij naar the next level? In ons NextLevelDev Programma helpen wij jou om de volgende stap te zetten: een mooi programma aan trainingen op het gebied van Java, hippe frameworks, Agile/Scrum, OCP-certificering en optioneel: andere JVM-talen als Kotlin en Scala; Cloud (AWS, Azure, GCP) Soc Of beter nog, wat wil jij doen? Binnen DPA GEOS zijn we dan ook op zoek naar enthousiaste Java developers om ons development team te versterken. Als Java developer werk je in Agile/Scrum teams bij onze klanten en daarbij kun

Bekijk vacature »

Medior front-end developer gezocht (€3.300 -

Functie Wat ga je doen? Jij als front-end developer gaat werken binnen de teams van/voor onze klant. Je werkt in een team met starters en ervaren ontwikkelaars met allemaal 1 overeenkomst; passie voor het vak. Maak je een fout? Geen probleem, leer ervan en ga dan weer door. Door de variÃ«teit aan werk kun je in verschillende omgevingen een kijkje nemen en jezelf dus snel ontwikkelen. Wat hebben we jou te bieden? â€¢ Uitdagende projecten bij mooie klanten (bij jou in de buurt, of binnenkort intern vanuit ons kantoor!) â€¢ Een jonge organisatie met talentvolle collegaâ€™s â€¢ Veel ruimte voor

Bekijk vacature »

PHP ontwikkelaar

Functie Jij komt te werken in een development team van 9 man. Het grootste deel doet back end development en daarnaast is er 1 teamlead en 1 tester in het team. Dit Agile team is van groots belang voor de organisatie omdat zij voornamelijk alle eigen systemen in-house ontwikkelen. Naast het door ontwikkelen van het bestaande platform en de software die daarbij komt kijken, zul jij je ook bezighouden met het realiseren en opzetten van nieuwe projecten binnen het bedrijf. Je staat nauw met de klant in contact om zo hun wensen zo goed mogelijk te kunnen realiseren. Daarnaast ontwikkel

Bekijk vacature »

Junior PHP (Laravel) Developer

Functie omschrijving Wij zijn op zoek naar een PHP Laravel Developer! Sta je aan het begin van je carriÃ¨re en ben je op zoek naar een leuke baan? Lees dan verder! Voor een softwarebedrijf in omgeving van Schiphol zijn wij op zoek naar een ervaren PHP (Laravel) Developer. Je gaat je bezighouden met het ontwikkelen van innovatieve bedrijfsapplicaties. Samen met het team, bestaande uit designers en developers, maak je mooie oplossingen voor bedrijven in diverse branches. Je zorgt dat de opgeleverde websites perfect werken en de klant meer dan tevreden is. Je kunt rekenen op een afwisselende baan met leuke

Bekijk vacature »

Software Programmeur PHP - JAVA

Functie Voor een opdrachtgever in omgeving Zoetermeer zijn wij op zoek naar een ontwikkelaar ter versterking van het huidige developers team. Heb jij altijd al willen werken voor een bedrijf, dat veilige netwerkverbindingen levert, door middel van veilige oplossingen, die door middel van de nieuwste technologieÃ«n ontwikkelt zijn? Stop dan nu met zoeken! Hoe kan jouw dag er straks uitzien? Je gaat software en webapplicaties ontwikkelen met behulp van de talen C / C++ / PHP. Je gaat technische klussen uitvoeren op locatie bij klanten. Je onderhoudt contact met de projectleider om er zeker van te zijn dat een projecten

Bekijk vacature »

Mendix Ontwikkelaar - Vernieuwen van het applicati

Bedrijfsomschrijving De ontwikkelingen in de transportsector gaan razendsnel. Bij ons kun je een belangrijke rol spelen in deze sector. We streven ernaar om onze klanten te ontzorgen op het gebied van continuÃ¯teit en veiligheid met innovatieve producten en diensten. We willen dat onze klanten de veiligste vervoerders van Europa worden. Ons team werkt hard om deze ambitieuze doelstellingen te bereiken en we bieden een motiverende werkomgeving aan. We zijn op zoek naar zelfstarters met een focus op resultaat en beslissingsbevoegdheid. Functieomschrijving Als Mendix ontwikkelaar bij deze organisatie heb je een gevarieerde baan. Het applicatielandschap wordt vernieuwd en de â€œschade en

Bekijk vacature »

Senior Full Stack developer

Bedrijfsomschrijving tbd Functieomschrijving Full Stack Java Development bij Randstad Groep Nederland (HQ) Er is een vacature in het Corporate Client Solutions (CCS) team. Dit team is met een ander team net begonnen aan het project â€˜Grip op Inhuurâ€™. Het doel van dit project is de tevredenheid van onze leveranciers te verhogen en de efficiÃ«ntie van onze administratie te verbeteren. Onderdeel daarvan is een â€˜Mijn-omgevingâ€™ voor ZZPâ€™ers en leveranciers. Naast dit nieuwe project werkt het team ook aan het onderhoud en verbeteren van een digitaal vacature management systeem waarmee dagelijks vele vacatures worden voorzien. Het team ontwikkelt zo veel mogelijk zelf

Bekijk vacature »

BizTalk/ Azure Developer

Dit ga je doen â€¢Understanding the scope of required functionality, translate them within context of way of working of the team into developed solutions, whilst safeguarding documentation; â€¢Planning based on assigned sprint tasks; â€¢Acting as an expert in estimation techniques and planning; â€¢Understanding your role in the agile process and act in this way; â€¢Facilitating internal communication and effective collaboration; â€¢Working closely with scrum master to handle backlogs and new requests; â€¢Providing information to the third parties about activities and needs for compliance. Hier ga je werken Our client is a leading organization focusing on animal nutrition, offering solutions that

Bekijk vacature »

Embedded Software Developer

Functie omschrijving Ben jij een Embedded Software Developer die affiniteit heeft met de allernieuwste technieken? Voor een mooi softwarebedrijf in omgeving Gouda zijn wij op zoek naar een Embedded Software developer. Binnen deze rol houdt jij je bezig met alle werkzaamheden die nodig zijn om een functionaliteit te bouwen. Denk aan ontwerpen, architectuur, programmeren en algoritmes. Je voert test en validatie werkzaamheden uit bij de implementatie bij de klant. Ben jij enthousiast en een echte team player? Lees dan snel verder en laat wat van je horen! Bedrijfsprofiel Onze opdrachtgever bestaat uit een groot aantal creatieve en ambitieuze ontwikkelaars. Ze

Bekijk vacature »

Ontwikkelaar Centrale Monitoring

Ontwikkelaar centrale Monitoring Functieomschrijving Wil jij een bijdrage leveren aan het onderhoud, opzetten en ontwikkelingen van technologieÃ«n van SSC-ICT, een van de grootste ICT-dienstverleners van en voor de Rijksoverheid? Je komt als monitorspecialist te werken bij team Operations Management Services. Dit team werkt aan het stabiliseren en waarborgen van een betrouwbare monitoromgeving voor 7 ministeries. Jij begeleidt het implementatieproces van de te monitoren technologieÃ«n, onder andere via management packs, connectoren en API's. Je hebt hiervoor veel contact met interne en externe klanten, die hun wensen op het gebied van monitoring aan jou doorgeven. Je beoordeelt deze wensen en komt met

Bekijk vacature »

John Cena

09/07/2012 09:30:39

Zo,

Men dempt de put als...

Maar, ik weet niet in welke put het fout ging.

De index.php is aangepast en er is een bepaalde code bij ingezet. Hoe wordt dit algemeen gedaan? FTP kraak?

De meest awkward looking code:

Code (php)

PHP hulp

26/04/2024 14:15:15

Q S

09/07/2012 09:44:51

Ik heb m vorige week ook gehad die website draait op een server die te beheren is met Plesk. Blijkt dat daar een lek in de Filemanager zit.

John Cena

09/07/2012 09:52:58

Klopt, daar draait Plesk op. Hoe is dat nu tegen te gaan? En, hebben ze nu bij alle wachtwoorden kunnen kijken van API's etc?

de VeeWee

09/07/2012 09:54:24

Dat script zet een iframe op uw website met als link:
http://wakvnkyzkyietkdr.ru/runforestrun?sid=botnet2

Deze domeinnaam is random gegenereeerd door het script en zal dus bij een nslookup dikwijls geen record opleveren, omdat de domeinnaam bijvoorbeeld nog niet geregistreerd is.

Als je die javascript string gewoon output, krijg je dus die runforestrun injectie met een pseudo-random domain. Meer info hier over op:
http://blog.unmaskparasites.com/2012/06/22/runforestrun-and-pseudo-random-domains/

Als je dan naar de comments gaat kijken, dan zie je dat dat inderdaad in Plesk een fout is.

Quote:

To webmasters: If your site is affected by this hack, contact your hosting provider ASAP and show them this post. Change your account passwords. And if your host resets your passwords there is a good reason for that. Don’t change your passwords back to your old ones!

Vooral dit is interessant:

Quote:

Many admins do not realize that their passwords have been spied out weeks or months ago. To make it more clear: Due to the Plesk vulnerability database tables could be read. And unfortunately all Passwords in Plesk are stored in plain text!! Take a look in database ‘psa‘ at table ‘accounts‘ (and better sit down before doing that!). That’s why it is so important to change ALL passwords.

De hacker is dus met al de plain-text wachtwoorden gaan lopen.
Best plex upgraden zodat deze bug niet meer mogelijk is, of uw hosting firma contacteren om dit te doen.

John Cena

09/07/2012 10:01:00

Hmm, zal mijn hoster dit laten weten.

Is het mogelijk dat de hackz0rs met alle wachtwoorden zijn gaan lopen van API's, databases etc?

de VeeWee

09/07/2012 10:07:27

Volgens wat ik hier over gelezen heb, is dit een fout in plesk. Dit wilt zeggen dat ze dus van alle accounts in plesk de gegevens hebben. Dus van alle websites, managers, ...

Het zou over een sql injection gaan. Normaal worden de mysql wachtwoorden apart opgeslagen. Ik denk dus niet dat ze aan de database van uw website zelf geraken.

Vanaf het moment dat die plesk installatie gekraakt is, hebben ze alle wachtwoorden. Daarna wordt die js geinjecteerd in alle pagina's. Die zorgt er voor dat gebruikers een valse versie van bijvoorbeeld AV wordt aangeboden.

Ik lees echter niets over het bemachtigen van databases van de websites zelf.

Nog meer info over die runforestrun:
https://isc.sans.edu/diary/Run+Forest+Update+/13561

Misschien toch best op zeker spelen en deze wijzigen?

Gewijzigd op 09/07/2012 10:09:10 door de VeeWee

John Cena

09/07/2012 10:12:16

Wachtwoorden van SQL staan in een bestand op de server zelf, daar zijn ze dan waarschijnlijk ook bij geweest?

Elwin - Fratsloos

09/07/2012 10:16:42

Over welke versie van Plesk gaat dit?

de VeeWee

09/07/2012 10:19:30

http://kb.parallels.com/en/113321:

Plesk 7.5.x Reloaded
Plesk 7.1.x Reloaded
Plesk 7.0.x
Parallels Plesk Panel 9.x for Linux/Unix
Parallels Plesk Panel 8.x for Linux/Unix
Plesk 7.x for Windows
Parallels Plesk Panel 9.x for Windows
Parallels Plesk Panel 8.x for Windows
Parallels Plesk Panel 10.3 for Windows
Parallels Plesk Panel 10.2 for Windows
Parallels Plesk Panel 10.1 for Windows
Parallels Plesk Panel 10.0.x for Windows
Parallels Plesk Panel 10.3 for Linux/Unix
Parallels Plesk Panel 10.2 for Linux/Unix
Parallels Plesk Panel 10.1 for Linux/Unix
Parallels Plesk Panel 10.0.x for Linux/Unix

Volgens mij zijn ze niet naar die mysql op zoek gegaan. Het is natuurlijk mogelijk.
Het zou over de plesk gebruikers/websites gaan en hun ftp records.
Misschien kan je deze toch best aanpassen om zeker te zijn?

Elwin - Fratsloos

09/07/2012 10:32:04

Thx voor de link. :)
Vannacht met een van de servers naar 10.4.4 geüpgrade. De anderen toch ook maar z.s.m. :)

de VeeWee

09/07/2012 10:34:05

In versie 11, die nog maar net uit is, staan de wachtwoorden eindelijk geëncrypteerd. Misschien even overwegen om direct naar de 11 te upgraden?

Forum berichten

Reacties

PHP scripts

PHP tutorials

Actief op PHPhulp

Gehacked, wat nu?

John Cena

PHP hulp

Q S

John Cena

de VeeWee

John Cena

de VeeWee

John Cena

Elwin - Fratsloos

de VeeWee

Elwin - Fratsloos

de VeeWee

Over PHPhulp

Support

Gesponsord

Extra's

Privacy