Ik zal eens even kijken of een mysql injection mogelijk is. Ik zal het zometeen posten.

Nieuwe reactie samengevoegd met originele reactie op 04.02.12 14:28:47:
De admin vinden was vrij makkelijk. Er is geen mogelijkheid tot sql injection.

Ik zou zeggen dat je jouw admin login iets geheimer moet maken.
Na het typen van admin kwam ik al op de login.
Beveilig die map.

Citaat van Starohosting

Bedankt Cas en @Hood,

Ik zal eens kijken hoe ik de admin kan afschermen.
Door middel van een .htacces bestand vind ik niet professioneel.

Je kan zoiezo de admin niet in maar hiervoor zijn wel trucjes denk ik en ben ik bang voor.

Ik ken een aantal doortrapte manieren en ben nu bezig met een ftp hack maar alle dingen die ik tot nu toe heb gehad leverde niets op, goed nieuws dus.

De ftp is ook voldoende beleiligd, de enigste manier waarop iemand zou kunnen inloggen is bruteforce. Je moet dus proberen bij het admin panel een captcha toe te voegen. (de blokkade die je nu hebt werkt niet als de bruteforcer met proxy's werkt).

Citaat van Starohosting

Okee bedankt Cas,

Voor uw hulp en tijd.
Kan ik u een webhosting aanbieden?? voor de moeite?

Is niet nodig, ik heb nog 100gb en onbeprekt dataverkeer. Maar graag gedaan.

Meld wel dat je http://www.websitebaker2.org/nl/home.php?lang=NL gebruikt.