Mijn joomla site stuurt spam uit

Hallo,

na vele uren zelf geinvesteerd te hebben in dit probleem maak ik nu toch maar een topic hier aan.
Mijn site is op 1 of andere manier gehacked en stuurt dagelijks spam uit.
Hierdoor wordt mijn email-functionaliteit uiteindelijk geblokkeerd door de host en kan ik wanneer nodig dus geen mail uitsturen.

Afgelopen dinsdag heb ik mijne hele domein leeggegooid en joomla opnieuw geinstalleerd.
Ik zag in de database een administrator user die ik verwijderd had, voordat ik de database geimporteerd had.
Daarna heb ik een 4-tal extensions geinstalleerd:
- chronoforms module en plugin ( www.chronoengine.com/ )
- de simple image gallery ( extensions.joomla.org/extensions/extensi...mple-image-gallery/# )
- joomla booking calendar ( www.joomlabookingcalendar.com/nl/ )

In mijn extensions tabel heb ik zoveel mogelijk de extensions, die op dit moment niet geinstalleerd zijn, verwijderd.
Ook de tabellen, waarvan ik weet dat ze bij een niet langer gebruikte extension horen, heb ik verwijderd.

Nu kreeg ik vandaag weer bericht dat ik weer 50 mails verstuurd had. Er was opnieuw een lib.php bestand in mijn domein geplaatst die deze mails verstuurde.
Dit bestand heb ik meteen verwijderd, maar waarschijnlijk is het een kwestie van tijd voor er weer een nieuw bestand ergens verstopt wordt op mijn domein.

Ik weet niet of er mogelijk nog troep achter gebleven is in mijn database.
Ik zou natuurlijk nog kunnen proberen om nogmaals opnieuw te beginnen en dan alleen de tables met de content, mijn reserveringsformulier en mijn booking calender statussen kunnen importeren.

Of wat is een makkelijke/goede manier om de site helemaal op te schonen?

Namens het Joomla!NL team heet ik je hartelijk welkom op dit forum.

Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit.
Ga dus als volgt te werk:

1. Zorg ervoor dat je PC Spy- en Malware vrij is.
2. Zet een goede recente backup terug.
3. wijzig al je wachtwoorden.
4. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
5. Maak meteen een nieuwe backup.

Als je geen schone backup hebt is het het handigste om alles van de server te verwijderen. Wel eerst alle afbeeldingen en de configuration.php naar je computer halen (eventueel de hele site) en een backup maken van je database. Dan een schone installatie te doen met een nieuwe database en alle geïnstalleerde extensies. Daarna je afbeeldingen en je configuration.php weer uploaden en de backup van je database weer importeren.

Of je kunt je site op laten schonen door myjoomla.com of sucuri.net

Romke,

Deel 2 van je antwoord heb ik dinsdagavond gedaan.
Ik heb de database, mijn media en de configuration.php gekopieerd en daarna de hele site leeggegooid.
Ik heb de configuration-file geupdate (wel een ander paswoord aangehouden) en daarna de database geimporteerd.
Vervolgens heb ik alleen de 4 extensions geinstalleerd zoals vermeld in mijn eerste post.

Daarna heb ik een backup gemaakt van de site zoals ie op dat moment stond (waarvan ik hoopte dat hij schoon was).
Echter heeft dat alles niet geholpen. Ik scan mijn systeem regelmatig op spy- en malware en deze is schoon.

Heb je ook alle inlognamen/wachtwoorden van je ftp, database, admin joomla etc gewijzigd?
En je map media had je ook gedownload, heb je die ook goed gecontroleerd?
Kun je ook in je log-files nazien wanneer het betreffende lib.php bestand was geplaatst?
Overleg eventueel met je hoster!

De inlognamen heb ik opnieuw aangemaakt en ook de wachtwoorden zijn aangepast.

Mijn pictures en template folder bevatte helaas wel 2 php files die er niet thuis hoorden. Die zijn inmiddels ook verwijderd.
Ik kijk het even een dagje of 2 aan.
En anders begin ik nog maar een keer van voor af aan, maar dan importeer ik slechts die delen van de database waarvan ik zeker weet dat ze goed en nodig zijn.
Want door het installeren en testen van een aantal extensions in het verleden is de database ook wat vervuild geraakt.

In het verleden heb ik ook een aantal 'security'extensions geinstalleerd om de site te beveiligen.
Welke extensie(s) raden jullie hiervoor aan?
Heeft het nog nut om de htacces aan te passen, zodat bijvoorbeeld het administrator niet direct aan te roepen is via domein.nl/adminsitrator/?

Een veel gebruikte extensie is admintools en dan met name de betaalde versie. Zelf heb ik er geen ervaringen mee.
Of kijk eens op de JED, er zijn wel meer tools.
Lees goed de reviews en kijk op de sites van de makers.

Als je alles hebt gedaan zoals hierboven is beschreven, dan heb je (als het goed is) weer een schone website.
Installeer dan daarna direct een goede beveiligings-extensie.

Je kunt gebruik gaan maken van extensies zoals Akeeba AdminTools of Securitycheck Pro .
De eerste zorgt voor een goede firewall en blokkeert aanvallen van buitenaf.

De tweede gaat daarin nog een stap verder door ook de website te scannen op malware en in de gaten te houden of er mogelijk onveilige extensies op je website zijn gebruikt.

Voor beide extensies raad ik je de Pro-versie aan. Voor ongeveer 40 tot 50 euro per jaar is je website dan goed beveiligt.

Het beveiligen van de URL naar administrator is een goede actie om het hackers al iets moeilijker te maken. Je kunt ook via het hosting-beheerscherm de map administrator voorzien van een gebruikersnaam en wachtwoord-beveiliging.
Dan kan een hacker in ieder geval niet bij de administrator-URL.

Bedankt. Heb de administrator directory beveiligd met een user en password.

Ik ga vanavond even de security extensies bekijken.
Hopelijk is het spammen vanaf nu afgelopen.

Fijn dat het opgelost is.
Dank je wel voor de terugkoppeling.

Je kunt in de toekomst zelf na het terugkoppelen de topic sluiten door op de groene "Dit is de oplossing" knop te klikken.
Kijk ook hier even voor een volgende keer

Dan sluiten we nu het topic.