Just nu

Umeåfotografers hemsidor hackades

Publicerad 31 juli 2012 kl 19.20 , Uppdaterad 31 juli 2012 kl 21.16

Under de två senaste veckorna har tre Umeåfotografer fått sina hemsidor hackade på olika sätt.
– Det är jättejobbigt, jag förlorar mycket pengar, säger Edel Puntonet på Edel photo.

Han har haft problem med sin hemsida sedan i söndags. Senast i raden var Edel Puntonet på Edel photo. Han har haft problem med sin hemsida sedan i söndags.
- Det är jättejobbigt, jag förlorar mycket pengar, säger han.

Sidan har lagt ner och fungerar inte över huvud taget. Han berättar att han har försökt att reparera hemsidan men att den då bara hackas igen.
- Nu håller min kollega på att installera om hela hemsidan, säger han.

Edel Puntonet har nu polisanmält händelsen.

Även Fotonords hemsida låg nere för någon vecka sedan.
- Jag upptäckte det ganska snabbt så jag var igång igen på kvällen, säger Andreas Gradin, Fotonord.

Eftersom han har en backup så förlorade han inget material eller bilder. Han berättar också att det inte fanns några känsliga uppgifter eller några kundbilder på hemsidan. Där finns bara hans portfoliobilder.

Andreas Gradin tror inte att hackningarna är en styrd attack mot fotografer i Umeå. Han tror snarare att det handlar om ett säkerhetshål i det webbhotell som alla tre drabbade fotografer använder.

Den tredje fotografen som fått sin hemsida hackad är Jocke Jonsson. Han hade lite andra problem än de två andra. Hemsidan fungerade precis som vanligt men när man googlade efter fotografer i Umeå låg det flera undersajter under hans hemsida.

När han fick reda på problemen med hemsidan raderade han den och gjorde en ny som ska vara säkrare.
- Det var nog inget allvarligt menat mot oss, säger Jocke Jonsson.

Andra läste även:

Läs våra kommentarsregler innan du skriver ett nytt inlägg

Christer Ö

Det här handlar om kunskap! Spindlar som googlebot söker igenom sidor
och visar vad som inte är avstängt t.e.x. via robots.txt eller htaccess.
Sker inte detta är skärmdumpar helt legala precis som om bilden visas
öppet på nätet från en hemsida. Vem som helst kan ta en skärmdump och
visa bilden vartsomhelst. Ogillas förfarandet vänd er direkt till EU. Anlita IT kunniga skydda material!

Fredrik

Vad pratar du om? ta skärmdumpar? Spindlar som googlebot? Detta handlar om hackers som tagit över sidan och bytt ut innehåll, påverkat .htaccess-filer och tagit sig in i databaser. Inte om några bilder som ”skärmdumpats” eller nåt sånt.

pwm

Inte bara det – folk tycker även om att trycka ”Gilla” om kommentarer de läst låter som de själva tycker. Även om kommentaren i fråga är direkt felaktig.

Tänka själv, är inte alltför prioriterat längre, så hur kan du hoppas att folk faktiskt skall läsa artiklarna och försöka förstå innan de aktiverar sina förutfattade meningar?
Bombastah

Men snälla nån…det spelar ingen roll för säkerheten vilken programvara du använder för att skapa dine webbsidor. Säkerheten ligger först och främst hos webbhotellet och fallerar dem så kan en angripare i vissa fall komma åt kundernas hemsidor. Alla hemsidor bygger på i princip samma kod, dvs, html, PHP eller ASP.net (vanligast). Mitt hotell drabbades av ddos-attacker men vi klarade oss tack vare bra säkerhet och redundans på linan. Jag använder programvara som kostar mer än 30 000 kr för webdesign men resultatet blir detsamma som om du använder ett billigare program. (det man betalar för är olika tjänster och utökade tekniker)

pwm

Lysande. Men då vet du att php är ett programmeringsspråk. Men sedan kan jag, som kund, installera och köra t ex en bloggprogramvara eller ett webforum eller liknande. Och det programpaketet – som jag som slutanvändare kan installera på en hel massa olika webhotell, kan innehålla säkerhetsluckor som gör att andra användare kan ta över och ladda upp nya websidor eller byta innehåll i min databas.

DDOS har i detta fall inte någonting som helst med att folk får websidor hackade. Det är enbart ett sätt att överlasta en server så den inte kan tillhandahålla en fungerande tjänst.

Sedan – du pratar om verktyg för webdesign. Är irrelevant vilka verktyg du sitter med hemma och designar. Det som är relevant är vilka tjänster du installerar på webservern. Och det är där det är dags för mig att skriva ”snälla nån”. Därför att du tydligen inte insett att åtskilliga verktyg för att publicera websidor inte är verktyg du köper och kör hemma – utan är verktyg du installerar på servern. T ex WordPress, som väl är det verktyg t ex VK använder sig av.

Nu och då så visar det sig dock att dessa verktyg kan ha vissa specifika säkerhetsluckor. Ibland i sig själva. Ibland i kombination med ej uppdaterade versioner av t ex PHP på servern.

Så låt oss ta t ex WordPress. Prova att Googla ”wordpress security” och sätt dig och läs en stund, så ser du att allt inte är så enkelt som om det finns redundanta linor eller vilken annan beredskap ett webhotell har för att hantera en DDOS-attack.

Råkar någon i stället välja att köra phpBB så finns motsvarande mängd information att läsa.

Det intressanta då blir ju vad netcraft.com kan tillföra debatten? Hur vet netcraft.com om användaren kör en webtjänst som kör en känt osäker version av en tjänst? Eller om användaren har missat att byta ut ett administratörslösenord?