Ik zou de logging van je webserver eens goed bekijken.

Je eigen inlezen.
Ooit van 'logfiles' gehoord?
Contact opnemen met je 'provider'.

Je zult toch veel meer info moeten verstrekken alvorens iemand hier je ergens mee kan helpen.

Wat voor server linux/windows/bsd ?
In eigen beheer? VPS/shared dedicated?
Apache/mysql/IIS ?
Had je een cms op draaine joomla/wordpress?

Wat ik zelf erg makkelijk vind wanneer ook een bestand binnen de webruimte is aangepast, de tijd en datum van aanpassing opzoeken in de logboeken van de webserver. Dan weet je vaak snel waar het probleem ligt.

De laatste maanden gaat mijn eerste gok altijd uit naar een lek in 'timthumb'.

Verkeerde volgorde, je gebruikt de volgorde van een (euro) politicus:

Goede volgorde:
Ik wil een webserver maken
Hoe beheer ik dat ding?
Hoe zie ik intruders en wat doe ik er mee?
Moet ik extra dingen toevoegen om bovenstaande vragen te kunnen beantwoorden?
Wil ik het nu nog wel?

Zo ja implementeren, andere volgorde is fout want je hebt nog niet over de gevolgen nagedacht.

Poltergeisth4cker is een of ander Nederlands extreem-rechts eikeltje, die het leuk vindt om websites te defacen. Indien de politie wil weten wie het is, dan kunnen ze dat in ieder geval bij Microsoft navragen, gezien zijn email adres (ervanuitgaande dat hij zijn identiteit niet altijd afschermt wanneer hij Hotmail gebruikt, door gebruik van TOR, proxies, e.d.).

Email :

poltergeisth4cker@hotmail.com

Profielen :

http://www.xssed.com/archive/author=Poltergeisth4cker/
http://www.securityskills.nl/userdetails.php?username=poltergeisth4cker
http://www.androidworld.nl/forum/members/poltergeisth4cker.html?langid=1
http://www.damclubkdc.nl/forum/pop_profile.asp?mode=display&id=61
http://www.androidworld.nl/forum/members/poltergeisth4cker.html
https://whyweprotest.net/community/members/poltergeisth4cker.64588/

Nationalist Internet Blog :

http://nationalistinternet.wordpress.com/2011/07/10/operatie-afanederland-org-shutdown/

Lek waar de politie wellicht in is geinteresseerd, indien je hun aandacht wil :

Vertrouwelijke documenten van overheid online gezet door 'Poltergeisth4cker' (21-Jan-2012)
http://pastebin.com/7xJs69U0

Hij zoekt trouwens nog mensen voor zijn hacking clubje "NLdutchcybers0ldiers", en roept mensen op via MSN te reageren. Misschien leuk om eens met hem te gaan chatten, om te kijken wat hij los laat over zichzelf :

Oproep voor Hackersclub NLdutchcybers0ldiers door 'Poltergeisth4cker'
http://pastebin.com/YWxU41PE

Veel plezier ;)

Als ik een dergelijke tekst lees:

Kan ik alleen maar aan defacing denken. Ofwel een scriptkiddie die een lek heeft gevonden en de boel heeft lopen slopen.
Als je wat PHP scripts gebruikt, moet je eens goed naar de rechten kijken. Chmod 777 is niet zo heel handig.

Een defacement kan de politie weinig tegen doen.

Zoals iemand hierboven al vraagt: Maak je gebruik van een CMS als Joomla, Wordpress, PHPnuke of iets dergelijks? Zo ja, ga die eerst maar eens updaten (inclusief alle plugins die je hebt geinstalleerd). Daarmee kun je wellicht dit in de toekomst vermijden.

Als je googled zie je nog meer websites die defaced zijn, oid ook uit 2009

Waarschijnlijk heeft hij een joomla bug misbruikt. Ik heb gekeken en hij defaced alleen oude joomla versies. Waarschijnlijk is uw website dus niet up to date gehouden.

U kunt aangiften doen bij de politie, Zij kunnen zelfs logs met IP adressen vorderen. Maar aangezien deze "hacker" dit al lang doet vermoed ik dat hij achter een goede bescherming zit.

Gewoon aangiften doen de politie kan u verder helpen. Zelf gaan zoeken naar adressen heeft geen zin als er ook niet de kennis is om de website up to date te houden.

Dat zeggen extreem-linkse eikeltjes wel vaker van mensen als de neus niet naar de linker kant staat...

Twee dagen geleden was zaterdag.
Merkwaardig ... dit verwacht je niet.
Ik heb altijd geleerd: Woensdag gehacktdag !

Mwoa....iemand die http://www.afanederland.org (extreemlinkse eikeltjes?) wil ddossen roept dat idee wel een beetje zelf over zich af....

Peter V kijkt in de spiegel, &: Ja!...Zijn neus staat toch echt naar de rechterkant!... Hihi!

Als mijn website gedefaced word, zal ik een ieder hier zeker ervan op de hoogte stellen, ook al staat mijn neus links, als ik in de spiegel kijk... :nosmiley available:

http://www.google.nl/search?hl=nl&source=hp&q=4cker&meta=&aq=f&oq=#pq=4cker&hl=nl&cp=17&gs_id=7&xhr=t&q=4cker+poltergeist&pf=p&sclient=psy-ab&biw=774&bih=350&source=hp&pbx=1&oq=4cker+poltergeist&aq=f&aqi=&aql=&gs_sm=&gs_upl=&bav=on.2,or.r_gc.r_pw.,cf.osb&fp=677db22096bc02a6

YouNowWho!_\\//