Forum Webmastera, HTML, CSS, PHP, MySQL, Hosting, Domeny - Forum dla Webmasterów
Włamanie na stronę - proszę o pomoc - Wersja do druku

+- Forum Webmastera, HTML, CSS, PHP, MySQL, Hosting, Domeny - Forum dla Webmasterów (https://www.webmastertalk.pl)
+-- Dział: Technologie internetowe - tworzenie stron WWW (https://www.webmastertalk.pl/forum-technologie-internetowe-tworzenie-stron-www)
+--- Dział: Początkujący webmaster (https://www.webmastertalk.pl/forum-poczatkujacy-webmaster)
+--- Wątek: Włamanie na stronę - proszę o pomoc (/thread-wlamanie-na-strone-prosze-o-pomoc)

Strony: 1 2


RE: Włamanie na stronę - proszę o pomoc - Pedro84 - 07-09-2011

(07-09-2011, 03:24)ElPaso napisał(a):
(07-09-2011, 03:21)Pedro84 napisał(a): Musisz przejrzeć wszystkie pliki, index.php, pliki szablonu.
Ok, ale czy mam patrzeć tylko na te zmodyfikowane w ostatnim czasie? Czy na wszytskie, nawet te modyfikowane 3 miesiące temu. Problem na 100% pojawił się dziś.

Dostałem logi z FTP, w ciągu ostatniego roku nie logowął się przez FTP nikt spoza mojego IP (mam stałe). Czy atak mógł nastąpić w inny sposób niż FTP ? Czy ta informacja może mi w czymś pomów w trakcie poszukiwań?
W takim razie możemy na 99% wykluczyć FTP - problem teraz ze zlokalizowaniem dziury.

Wydaje mi się jednak, że bez audytu się nie obędzie - jeśli nie posiadasz odpowiedniej wiedzy. Możesz szukać, tylko skąd masz wówczas wiedzieć czego szukać...

Co musisz przejrzeć? Wszystko niestety.

Jeśli potrzebujesz w dalszym ciągu pomocy, zapraszam na PW.


RE: Włamanie na stronę - proszę o pomoc - KowR - 07-09-2011

Ew. możesz zmienić host... Bo np. może być zawirusowany dedykowany, który automatem podmienia pliki na serwerze (spotkałem się z tym 3 razy, w szczególności na budżetowych rozwiązaniach).