Веб Взлом WebMcr

[BlackSoul]

Вчера ночью взломали сайт подменой index.php сайта и форума на свою!
В логах пусто!
То есть взломали как то фтп но как ,если пароль менял, а сегодня они редактировали мою новость!
Помогите ,как от нубо хакеров?

 

[Meowt]

от нубо хакеров

А может быть совсем наоборот?

 

[Феня]

Что за хостинг? Не вставлял логин или пароль в программки к примеру продление срока использования хостинга и т.д.?

 

[second_vynder]

Да ты просто не выбирай пароли вроде "12345", чуваки, вам припекает, когда вы поймете что это плохой пароль!

 

[ms-dos95]

Может скрипты какие-нибудь не защитил и шелл влили.

 

[BlackSoul]

Что за хостинг? Не вставлял логин или пароль в программки к примеру продление срока использования хостинга и т.д.?

свой хостинг!Впс

Да ты просто не выбирай пароли вроде "12345", чуваки, вам припекает, когда вы поймете что это плохой пароль!

пароль 28 цыфр знаков и букв

Может скрипты какие-нибудь не защитил и шелл влили.

всё нормально!
Есть шанс что взламывают phpmyadmin,читай что есть там дырка!

 

[book777]

свой хостинг!Впс
пароль 28 цыфр знаков и букв
всё нормально!
Есть шанс что взламывают phpmyadmin,читай что есть там дырка!

Еричем тут ФТП?! Если хоть раз узнать данные БД, то ты в лбой момент можешь всё изменить без ФТП доступа.

 

[Centurion.7z]

свой хостинг!Впс
пароль 28 цыфр знаков и букв
всё нормально!
Есть шанс что взламывают phpmyadmin,читай что есть там дырка!

Кто-то свой тогда 100% т.к дырок в вебмсре нету.

 

[BlackSoul]

Кто-то свой тогда 100% т.к дырок в вебмсре нету.

нет,своих нету!

 

[dzikar]

можно посоветовать только:
1) смена ников и паролей, везде. (предварительно хорошенько прошлёпав комп антивирусом)
2) закрыть все лишние порты и посмотреть запущенный процессы, да и порты предварительно открытые посмотреть. Есть программа по работе с сервером посредством веб интерфейса, и она может быть установлена но не сконфигурирована (хотя если VPS то увы это неполноценка).
3) не забыть поменять пароль к ssh соединению. т.е . пароль что вводите в putty.
4) проверить все файлы сайта, или дыра или забыли например убрать из бд тест пользователя.
Кароче можно гадать сколько угодно, однако нужно понимать где может быть проблема.
и глянте таблицу пользователей, у кого есть админские права

 

[BlackSoul]

можно посоветовать только:
1) смена ников и паролей, везде. (предварительно хорошенько прошлёпав комп антивирусом)
2) закрыть все лишние порты и посмотреть запущенный процессы, да и порты предварительно открытые посмотреть. Есть программа по работе с сервером посредством веб интерфейса, и она может быть установлена но не сконфигурирована (хотя если VPS то увы это неполноценка).
3) не забыть поменять пароль к ssh соединению. т.е . пароль что вводите в putty.
4) проверить все файлы сайта, или дыра или забыли например убрать из бд тест пользователя.
Кароче можно гадать сколько угодно, однако нужно понимать где может быть проблема.
и глянте таблицу пользователей, у кого есть админские права

в папке с mysite.ru в апачи,появлялись файлы dump.sql,то есть они как то дампируют в базу,помогите сделать .htaccess для папки с сайтами

 

[dzikar]

а движок сайта какой нибудь поблизости есть? просто по мне так в веб мср тоже должны быть. По идее берёте почти любой файлик, меняете некоторое по вашему направлению, и права 644 ставите. Стоп, а у вас 644 на index.php стоит? вообще скрин с правами кинули бы(с затёртым путём что бы не подсматривали).
Да и что за проект может быть такой что бы на него позарились в рамках взлома. Нецелесообразно! Значит ищите дыры на "поверхности".

Зы Я в PhP слаб и насоветовать ничего не смогу. могу знакомого одного попросить, админ он на одном проекте где я форумом заведую, но он и дыры в сайтах ищет, но вам влетит в копеечку поиск и затыкание дыр.

 

[TicTacKitKat]

Еще как вариант, RMS, не качал ли ты без антивируса какие либо программы? Ее в процессах не видно. Владелец трояна просо видит то, что у тебя происходит на компьютере. И может сделать все что угодно!

 

[BlackSoul]

Еще как вариант, RMS, не качал ли ты без антивируса какие либо программы? Ее в процессах не видно. Владелец трояна просо видит то, что у тебя происходит на компьютере. И может сделать все что угодно!

нет, не качал.
.htaccess с ним поможете?

 

[sergey2641]

неделю назад была такаяже проблемка, сменил пароль на FTP и нормально вроде

 

[_Dimk_O_]

мне кажется или кто-то взял левую вебмцр?))

 

[BlackSoul]

мне кажется или кто-то взял левую вебмцр?))

-_-

 

[_Dimk_O_]

-_-

Ну сам подумай, тут либо ты светанул свой пароль, как и еще кто-то который тут отписывался...
Ну или же панельку взял не из офф источника со вшитой какой-то хренью.

 

[dzikar]

нет, не качал.
.htaccess с ним поможете?

Сервер веба какой? апач или или другой? просто если не апач то отсутствие .htaccess обьеснимо. по идее лучше киньте например мни или кому-нибудь ссылку где брали, а также целиком движок, могу просмотреть мельком на вшитые гадости. и вообще проще всё переустановить оставив только базу прореженную через мелкую гребёнку.