Scoutnet vzw

Onze site is over de 2 jaar dat we hem hebben nu al een 3-4 tal keer gehackt/crackt. Meestal ging het over simpele defaces, die ik meteen kon verwijderen, 1 enkele maal heb ik heel de site opnieuw kunnen opbouwen.

Deze morgen was hij dus weeral gedefaced, ik verwijder dit dan gewoon, en update mijn versie van phpnuke (van 7.1 naar 7.2 in dit geval).

Zou ik dit hier telkens moeten melden en grondig (laten) onderzoeken?
Of het gewoon zo laten en er mee leven dat dit om de x aantal maand eens voorvalt?

- Seren (http://www.poolster.be)

Zie of je geen IPadres in de logs kan terugvinden en dan met whois opzoeken. Bij providers uit Belgie staat er meestal een abuse-emailadres in. Breng die mensen op de hoogte. Als deze wc-dweilen dit nog een paar keer doen wordt hun abbonoment opgezegd. Hack/crack pogingen zeker nooit zomaar voorbij laten gaan !!!!!

Altijd updaten als er een update is zal dit wel helpen voorkomen.
Wat die 'hackers-scriptkids' doen zal gewoon een fout in phpNuke misbruiken. Als er een fout ontdekt wordt gaan er heel wat leukerds op zoek naar oude versies en gaan die een beetje bewerken. Nadeel van open source die niet perfect is zou ik zeggen.

Een fout misbruiken is ook strafbaar zeker? Belgische ISP's ondernemen dan normaal wel actie.