site gehacked

Thomas21548 · di 22 aug 2006, 18:07

Ik heb zo een halfjaar terug een site gemaakt voor het bedrijf van mijn oom. Nu wilde ik vandaag even naar zijn site kijken, stond er "kan de pagina niet vinden" dus ik snapte er al niets van. Kijk ik later in de middag, blijkt hij gehacked te zijn door een of andere homo.
De betreffende site:
iskorpitx

De host is: mijndroomdomein.nl - Home

Zijn zij nu aansprakelijk? En wat kunnen we nu het beste doen?

Karma voor de hulp!

roxxe · di 22 aug 2006, 18:13

yeah bel maar naar ze, zij moesten maar up2date blijven

roxxe · di 22 aug 2006, 18:13

lol

wat een noobhosting

Citaat:

Warning: main() [function.main]: php_network_getaddresses: getaddrinfo failed: Temporary failure in name resolution in /home/droomdom/public_html/mambo/templates/sk_business3/index.php on line 252

Warning: main(http://www.mijnbedrijf.nl/domein/reg...on_button.html) [function.main]: failed to open stream: Permission denied in /home/droomdom/public_html/mambo/templates/sk_business3/index.php on line 252

Warning: main() [function.include]: Failed opening 'http://www.mijnbedrijf.nl/domein/regserver/liveperson_button.html' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/droomdom/public_html/mambo/templates/sk_business3/index.php on line 252

Warning: main() [function.main]: php_network_getaddresses: getaddrinfo failed: Temporary failure in name resolution in /home/droomdom/public_html/mambo/templates/sk_business3/index.php on line 253

Warning: main(http://www.mijnbedrijf.nl/domein/reg...iveperson.html) [function.main]: failed to open stream: Permission denied in /home/droomdom/public_html/mambo/templates/sk_business3/index.php on line 253

Warning: main() [function.include]: Failed opening 'http://www.mijnbedrijf.nl/domein/regserver/liveperson.html' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/droomdom/public_html/mambo/templates/sk_business3/index.php on line 253

SuperKnurft · di 22 aug 2006, 18:19

MaviDeniz.ORG | O bir dünya markasý..

Inderdaad gehacked... door deze site volgenmij

SuperKnurft · di 22 aug 2006, 18:20

Jah regel het met de host

Thomas21548 · di 22 aug 2006, 18:33

Citaat:

Origineel gepost door roxxe

lol

wat een noobhosting

hoezo?

FuzZyBeeR · di 22 aug 2006, 18:46

Citaat:

Origineel gepost door roxxe

lol

wat een noobhosting

slaat nergens op

de rechten staan anders na een hack. Heeft niets met de hoster te maken

De host kan aansprakelijk gesteld worden, maargoed .. diegene die ermee in zee gaat zal wel iets ondertekend hebben waardoor ze niet aansprakelijk gesteld worden. Lees de voorwaarden van de contracten nog maar eens door

roxxe · di 22 aug 2006, 18:48

Citaat:

Origineel gepost door pkroes

hoezo?

Citaat:

Origineel gepost door FuzZyBeeR

slaat nergens op

de rechten staan anders na een hack. Heeft niets met de hoster te maken

De host kan aansprakelijk gesteld worden, maargoed .. diegene die ermee in zee gaat zal wel iets ondertekend hebben waardoor ze niet aansprakelijk gesteld worden. Lees de voorwaarden van de contracten nog maar eens door

als de website vd hoster al buggy is, stelt de rest al niet veel meer voor

FuzZyBeeR · di 22 aug 2006, 18:52

Citaat:

Origineel gepost door roxxe

als de website vd hoster al buggy is, stelt de rest al niet veel meer voor

True , maar dat buggy zijn heeft alleen te maken met de rechten die door de persoon die van de hoster gebruik maakt zelf kan instellen

. Then again

Waarschijnlijk hebben ze de hack al gezien en van iedereen de rechten zo laag mogelijk gezet zodat ook een eventuele hacker het systeem niet meer over kan nemen. ( geen rechten voor het uitvoeren of compileren van een exploit of eventuele scanner om meer prooien te zoeken ).
De fouten liggen dus puur aan rechten en kunnen makkelijk aangepast worden tot op een zeker niveau. hetzij door diegene die gebruik maakt van de hoster, hetzij door de hoster zelf.

Thomas21548 · di 22 aug 2006, 18:54

13. Aansprakelijkheid
1.
mijnDroomdomein.nl is bij een haar toerekenbare tekortkoming in de uitvoering van een van de uit de Overeenkomst voortvloeiende verplichtingen nimmer aansprakelijk voor door de Afnemer geleden schade, behalve voor zover het zaakschade betreft dan wel persoon- of letselschade. In beide gevallen is de aansprakelijkheid van mijnDroomdomein.nl beperkt tot EURO 500.000,- per gebeurtenis.
2.
Het in het vorige lid bepaalde geldt niet ingeval van opzet of grove schuld van mijnDroomdomein.nl.
3.
Schade als bedoeld in dit artikel dient zo spoedig mogelijk, doch uiterlijk binnen 30 (dertig) dagen na het ontstaan daarvan schriftelijk aan mijnDroomdomein.nl te zijn gemeld. Schade die niet binnen die termijn is gemeld, komt niet voor vergoeding in aanmerking, tenzij de Afnemer aannemelijk maakt dat hij de schade niet eerder heeft kunnen melden.
4.
De Afnemer is zelf aansprakelijk voor het gebruik (en eventueel misbruik) van de gekozen Gebruikers/Domeinnaam, wachtwoorden en het e-mail adres. mijnDroomdomein.nl is gerechtigd hierin wijzigingen aan te brengen voor zover zij zulks nodig acht in het belang van haar dienstverlening. mijnDroomdomein.nl is uitdrukkelijk niet aansprakelijk voor de beveiliging van de gegevens die door de Afnemer op zijn eigen systemen worden geplaatst.
5.
De Afnemer vrijwaart mijnDroomdomein.nl tegen alle aanspraken van derden ter zake van schade die derden lijden als gevolg van het gebruik van de Dienst van mijnDroomdomein.nl en/of het Internet door de Afnemer.

Punt 1 spreekt zichzelf zowiezo al tegen, maar over hackers en dergelijke staat er nergens iets in

SuperKnurft · di 22 aug 2006, 19:01

Citaat:

Origineel gepost door pkroes

13. Aansprakelijkheid
1.
mijnDroomdomein.nl is bij een haar toerekenbare tekortkoming in de uitvoering van een van de uit de Overeenkomst voortvloeiende verplichtingen nimmer aansprakelijk voor door de Afnemer geleden schade, behalve voor zover het zaakschade betreft dan wel persoon- of letselschade. In beide gevallen is de aansprakelijkheid van mijnDroomdomein.nl beperkt tot EURO 500.000,- per gebeurtenis.
2.
Het in het vorige lid bepaalde geldt niet ingeval van opzet of grove schuld van mijnDroomdomein.nl.
3.
Schade als bedoeld in dit artikel dient zo spoedig mogelijk, doch uiterlijk binnen 30 (dertig) dagen na het ontstaan daarvan schriftelijk aan mijnDroomdomein.nl te zijn gemeld. Schade die niet binnen die termijn is gemeld, komt niet voor vergoeding in aanmerking, tenzij de Afnemer aannemelijk maakt dat hij de schade niet eerder heeft kunnen melden.
4.
De Afnemer is zelf aansprakelijk voor het gebruik (en eventueel misbruik) van de gekozen Gebruikers/Domeinnaam, wachtwoorden en het e-mail adres. mijnDroomdomein.nl is gerechtigd hierin wijzigingen aan te brengen voor zover zij zulks nodig acht in het belang van haar dienstverlening. mijnDroomdomein.nl is uitdrukkelijk niet aansprakelijk voor de beveiliging van de gegevens die door de Afnemer op zijn eigen systemen worden geplaatst.
5.
De Afnemer vrijwaart mijnDroomdomein.nl tegen alle aanspraken van derden ter zake van schade die derden lijden als gevolg van het gebruik van de Dienst van mijnDroomdomein.nl en/of het Internet door de Afnemer.

Punt 1 spreekt zichzelf zowiezo al tegen, maar over hackers en dergelijke staat er nergens iets in

Mail ze gewoon, volgensmij is dit simpel op te lossen voor de host

wazzup · di 22 aug 2006, 19:06

Citaat:

Origineel gepost door pkroes

Ik heb zo een halfjaar terug een site gemaakt voor het bedrijf van mijn oom.

...

blijkt hij gehacked te zijn

Zijn zij nu aansprakelijk?

Jij hebt een site geinstalleerd.. jij (nou ja je oom) bent gehacked.. waarom zouden zij (de hosting organisatie) verantwoordelijk zijn voor wat jij gemaakt hebt ?

Citaat:

En wat kunnen we nu het beste doen?

Alles weggooien en de laatste goede backup terugzetten. (na een clean reinstall)

FuzZyBeeR · di 22 aug 2006, 19:09

Vaak ( een goede host altijd) heeft de hoster nog wel een backup. Gewoon even vragen of ze die van een bepaalde datum terug willen zetten en dan is het klaar. De hoster zal er na een hack vaak wel voor zorgen dat hun systeem de nodige updates krijgt.

Thomas21548 · di 22 aug 2006, 19:09

Citaat:

Origineel gepost door wazzup

Jij hebt een site geinstalleerd.. jij (nou ja je oom) bent gehacked.. waarom zouden zij (de hosting organisatie) verantwoordelijk zijn voor wat jij gemaakt hebt ?

Alles weggooien en de laatste goede backup terugzetten. (na een clean reinstall)

Lijkt mij dat ze via de host binnen zijn gekomen. Hoe anders kunnen ze zomaar de site veranderen?

Back-up is volgens mij nooit gemaakt, dan moet hij al, zoals fuzzybear al zei, van de host afkomen

**Yzord** · di 22 aug 2006, 19:10

Wat is je verlies dan? Gewoon je backup terug zetten en klaar is klara. Ze gaan je echt geen geld dokken hoor, tis geen amerika

Thomas21548 · di 22 aug 2006, 21:07

Citaat:

Origineel gepost door Yzord

Wat is je verlies dan? Gewoon je backup terug zetten en klaar is klara. Ze gaan je echt geen geld dokken hoor, tis geen amerika

Ik zei hierboven juist dat ik geen back-up heb.

wazzup · di 22 aug 2006, 22:01

Citaat:

Origineel gepost door pkroes

Lijkt mij dat ze via de host binnen zijn gekomen. Hoe anders kunnen ze zomaar de site veranderen?

easy peasy... jij installeert een of andere php-meuk, dan kun je de server nog zoveel beveiligen, maar als de webiste zelf brol is maakt het allemaal niets uit. Of je beveiligt de host zoveel dat alle klanten weglopen omdat er niks mogelijk is... Ik heb ook wel goed beveiligde servers waar klanten zelf php-applicatie sopzetten die al 4 jaar niet meer onderhouden werden en waar bekende lekken waren met mysql-injection. Toen de website dus weg was was de server totaal niet aangetast en mocht de klant het zelf oplossen (ik heb zelfs geweigerd de backup terug te zetten

)

tenzij je alleen kale html-pagina's in de site had zitten zonder php/mysql/cgi's.

Citaat:

Back-up is volgens mij nooit gemaakt, dan moet hij al, zoals fuzzybear al zei, van de host afkomen

hmmmm...... niet slim (duh). Een backup is een kleine moeite en hoort bij het ontwerpen van een website. (en een backup is pas een backup nadat je hem hebt kunnen gebruiken om te restoren).

di 22 aug 2006, 18:07	#1
Thomas21548 Freaky Bodybuilder Aangemeld: aug 2004 Locatie: Nederland Leeftijd: 21 Geslacht: M Posts: 5.185 Stats: Karma:	site gehacked Ik heb zo een halfjaar terug een site gemaakt voor het bedrijf van mijn oom. Nu wilde ik vandaag even naar zijn site kijken, stond er "kan de pagina niet vinden" dus ik snapte er al niets van. Kijk ik later in de middag, blijkt hij gehacked te zijn door een of andere homo. De betreffende site: iskorpitx De host is: mijndroomdomein.nl - Home Zijn zij nu aansprakelijk? En wat kunnen we nu het beste doen? Karma voor de hulp!

di 22 aug 2006, 18:13	#2
roxxe Massive Warrior Aangemeld: mei 2004 Locatie: België Leeftijd: 28 Geslacht: M Posts: 18.932 Blog Berichten: 1 Stats: - - - Karma:	Re: site gehacked yeah bel maar naar ze, zij moesten maar up2date blijven __________________ Nihil est incertior vulgo Ik wil m'n karma terug :\| RIP Lauw met de grote schwanze

di 22 aug 2006, 18:19	#4
SuperKnurft Colossal Veteran Aangemeld: okt 2005 Locatie: Fryslán Leeftijd: 21 Geslacht: M Posts: 15.627 Stats: Karma:	Re: site gehacked MaviDeniz.ORG \| O bir dünya markasý.. Inderdaad gehacked... door deze site volgenmij __________________ Proud member of The DBB Traps Squad 1RM: Squat(boxed): 170kg // Bench: 140kg // Deadlift: 195kg(niet actief mee bezig) // NP/MP: 100 KG mijn log // mijn foto bulking up (again) 103kg --> 105kg voor 1 april laatste update: 25 maart 2009 volg hier: http://forum.dutchbodybuilding.com/f...ml#post3568211 :D

di 22 aug 2006, 18:20	#5
SuperKnurft Colossal Veteran Aangemeld: okt 2005 Locatie: Fryslán Leeftijd: 21 Geslacht: M Posts: 15.627 Stats: Karma:	Re: site gehacked Jah regel het met de host __________________ Proud member of The DBB Traps Squad 1RM: Squat(boxed): 170kg // Bench: 140kg // Deadlift: 195kg(niet actief mee bezig) // NP/MP: 100 KG mijn log // mijn foto bulking up (again) 103kg --> 105kg voor 1 april laatste update: 25 maart 2009 volg hier: http://forum.dutchbodybuilding.com/f...ml#post3568211 :D

di 22 aug 2006, 18:54	#10
Thomas21548 Freaky Bodybuilder Aangemeld: aug 2004 Locatie: Nederland Leeftijd: 21 Geslacht: M Posts: 5.185 Stats: Karma:	Re: site gehacked 13. Aansprakelijkheid 1. mijnDroomdomein.nl is bij een haar toerekenbare tekortkoming in de uitvoering van een van de uit de Overeenkomst voortvloeiende verplichtingen nimmer aansprakelijk voor door de Afnemer geleden schade, behalve voor zover het zaakschade betreft dan wel persoon- of letselschade. In beide gevallen is de aansprakelijkheid van mijnDroomdomein.nl beperkt tot EURO 500.000,- per gebeurtenis. 2. Het in het vorige lid bepaalde geldt niet ingeval van opzet of grove schuld van mijnDroomdomein.nl. 3. Schade als bedoeld in dit artikel dient zo spoedig mogelijk, doch uiterlijk binnen 30 (dertig) dagen na het ontstaan daarvan schriftelijk aan mijnDroomdomein.nl te zijn gemeld. Schade die niet binnen die termijn is gemeld, komt niet voor vergoeding in aanmerking, tenzij de Afnemer aannemelijk maakt dat hij de schade niet eerder heeft kunnen melden. 4. De Afnemer is zelf aansprakelijk voor het gebruik (en eventueel misbruik) van de gekozen Gebruikers/Domeinnaam, wachtwoorden en het e-mail adres. mijnDroomdomein.nl is gerechtigd hierin wijzigingen aan te brengen voor zover zij zulks nodig acht in het belang van haar dienstverlening. mijnDroomdomein.nl is uitdrukkelijk niet aansprakelijk voor de beveiliging van de gegevens die door de Afnemer op zijn eigen systemen worden geplaatst. 5. De Afnemer vrijwaart mijnDroomdomein.nl tegen alle aanspraken van derden ter zake van schade die derden lijden als gevolg van het gebruik van de Dienst van mijnDroomdomein.nl en/of het Internet door de Afnemer. Punt 1 spreekt zichzelf zowiezo al tegen, maar over hackers en dergelijke staat er nergens iets in

di 22 aug 2006, 19:09	#13
FuzZyBeeR Advanced Bodybuilder Aangemeld: jan 2005 Locatie: Nederland Leeftijd: 26 Geslacht: M Posts: 1.101 Stats: Karma:	Re: site gehacked Vaak ( een goede host altijd) heeft de hoster nog wel een backup. Gewoon even vragen of ze die van een bepaalde datum terug willen zetten en dan is het klaar. De hoster zal er na een hack vaak wel voor zorgen dat hun systeem de nodige updates krijgt.

di 22 aug 2006, 19:10	#15
Yzord VIP ŸžõrÐ™ Aangemeld: jul 2005 Locatie: Miseryland Geslacht: M Posts: 13.602 Blog Berichten: 5 Stats: Karma:	Re: site gehacked Wat is je verlies dan? Gewoon je backup terug zetten en klaar is klara. Ze gaan je echt geen geld dokken hoor, tis geen amerika __________________ Remember, misery loves company... Remember Lauw RiP 9-5-2008 "als je dit leest, ben ik dood, de pijp uit, het hoekie om..." Official DON of the ..::Tuig van de Richel CLAN::..