Włamanie na serwis

[lukbru]

Witam

Piszę tutaj za zgodą moderatora MaxPan, bo mam taki o to problem.

Prowadzę prosty serwis z ogłoszeniami noclegowymi ale dzisiaj zauważyłem że na stronie głównej po za "moją treścią" znajduje się jeszcze raz tyle dodane przez kogoś kto sie tam włamał, strony, przekierowania itp.

Jak tego się pozbyć i gdzie tego szukać?Trochę przeglądałem pliki ale nie natrafiłem na coś podobnego, a dodam że znam się na tym tylko trochę

Czy ma ktoś jaką pomysł gdzie tego szukać?

[MaxPan]

Pierwsze sprawdż index.php i .htacces. po drugie plik główny templatki ( ma rożne nazwy,często jako nazwa szablonu.php, index.php ale w katalogu szablonu). Sprawdź też dodatki, wtyczki. najlepiej wgrać kopie zapasową(czystą) serwisu i zmienić dane do FTP i bazy danych.

[monterek]

Na jakim systemie masz postawiony serwis ? I czy skóra jest autorska czy kupiona templatna badz darmowas

[mcmagik]

hasła ftp zapamietane w programie, pirackie templatki, dziurawe skrypty - trzy podstawowe błędy, które generują takie kwiatki.

[Mion]

Czy ma ktoś jaką pomysł gdzie tego szukać?

Tylko czego: przyczyny, czy skutku...

Bo znalezienie samego "skutku" niewiele daje gdyż za chwile może być to samo

Wiec szukaj też w logach serwera, ale do tego potrzeba coś więcej niż:

a dodam że znam się na tym tylko trochę

[lukbru]

Dzięki za odpowiedzi, ostatecznie wgralem cały skrypt z kopii zapasowej. Wcześniej od 1and1 u ktorych mam wykupiony serwer dostalem wiadomość że wgrano mi złośliwy plik ktory został przez nich zablokowany, nawet na poczte sie ktoś włamał i wysyłał spam.Z tego co znalazłem to ktoś z Niemiec to robił. Troche mnie to zaskoczyło bo serwis ma pagerank 1 i naprawdę jest bardzo mało popularny.

[Mion]

ostatecznie wgralem cały skrypt z kopii zapasowej.

To nic nie zmienia, bo nie usunąłeś przyczyny, wiec:

że wgrano mi złośliwy plik ktory został przez nich zablokowany,

może zostać wgrany inny....

[novum]

Z tego co znalazłem to ktoś z Niemiec to robił. Troche mnie to zaskoczyło bo serwis ma pagerank 1 i naprawdę jest bardzo mało popularny.

Może to automatyczny bot był, który przeszukuje net w celu odnajdywania skryptów stron z konkretnymi dziurami...

[JanoB]

Zmień hasła do serwera i skryptu, zaktualizuj skrypt, ewentualnie wtyczki, przeanalizuj logi, sprawdź daty modyfikacji plików... jeśli używasz popularnego skryptu typu wp, joomla, zmień standardowy login typu admin, administrator na inny oraz url logowania ze standardowego np. /wp-login.php, /administrator na niestandardowy.

Ostatnio była jakas zmasowana akcja włamów na wp przy wykorzystaniu tych domyslnych danych i adresów url.

[paweles]

Ja bym wszystko usunął i wgrał przez ftp wszystkie pliki z kopi zapasowej (zakładam, że takową posiadasz), zmienił hasła ftp, zapisał na kartce i nie podawał w kliencie ftp . To chyba najczęstsza przyczyna. Oczywiście warto zabezpieczyć skrypt, na którym stoi serwis w możliwe najlepszy sposób, zmienić nazwy plików do logowania, nie podawać wersji skryptu w meta itp. Tylko to trochę uciążliwe przy aktualizacjach.