PHP-Nuke - polski support - Forum - Bezpieczeństwo

Pochwał: 58

Tutaj sobie raportują ataki: (ślad w HTTP Referers)
http://www.zone-h.org/component/option,com_attacks/Itemid,45/

Wleźli mi na strone, atak polega na dopisaniu nowego admina, nowego posta tytuowego,blok logowania gubi langa,pojawiają się 2 nowe pliki na serwerze (bloki) w załączeniu.

Prośba do "elity" przeanalizujcie jak się przed tym bronić.

Dodane po: 29 minutach:

Mała zmiana te pliki, należą do Sentinel-a Wink

Adrenalina w poszukiwaniu winowajcy Mr. Green

poprostu jako jedyne miały zmienioną date modyfikacji na zgadzającą się z porą ataku.

Pochwał: 120

Przenosze na forum Bezpieczeństwo

A jakie masz zainstalowane programy zabezpieczające?

Masz Nuke Hacker Trap?

Pochwał: 58

Nuke 7.71
NukeSentinel_760_220pl2
Nuke Hacker Trap

Kod:

-=@# S!T? HŕCK3D BY °LASEK° #@=-

.-Congratulations!!

.-This site has been Hacked by

### ### ### ###
## ## ## ## ##
## ## ## ##
## ### ####
## ## ## ##
## # ## ## ## ##
####### ### ### ###

.-Don't worry, I haven't modified anything.
.-But I suggest you to modify install a new version of PHP-Nuke, beacuse this is insecure ;)

Have a Nice Day.

-=# LaseK #=- #06

Pamiątkowy artykuł.

Pochwał: 330

możesz podesłać logi serwera z dnia ataku - chciał bym sprawdzić jaką lukę wykorzystali.

Z tej "listy" na stronie, którą podałeś wynika, że jest to jakaś dziura w phpBB

- jaka masz wersję u siebie ??

P.S.
ciekawie to wygląda:
http://www.zone-h.org/index2.php?option=com_mirrorwrp&Itemid=45&id=4959686

Pochwał: 58

Puściłem info do admina z prośbą o analize logów, jak uda mi się go złapać

pod telefonem pogadam o udostępnieniu Confused

Forum chyba w okolicy 2.17 nie robiłem aktualizacji ze względu na dużą ilość modyfikacji, ale chyba będę musiał

Pochwał: 330

panda napisał(a):

jak uda mi się go złapać

pod telefonem pogadam o udostępnieniu

dobrze by było

panda napisał(a):

Forum chyba w okolicy 2.17 nie robiłem aktualizacji ze względu na dużą ilość modyfikacji, ale chyba będę musiał

no to by wyjaśniało całą sytuację - po coś te aktualizacje wychodzą

Pochwał: 58

Są cieplutkie loogi Wink

82.51.116.62 ? i jak ?

Niestety dla mnie to czarna magia na razie 20-21 poprosiłem jeszcze admina o 1,5 h wcześniej.

Pochwał: 330

potrzebne by były późniejsze logi.
Te IP. które podałeś jest raczej Twoje.

Jak możesz to załatw logi z całego dnia, a nie tylko z konkretnej godziny

Pochwał: 58

To nie moje IP

dlatego szperam wstecz. I godzina zmian na stronie raczej się zgadza.

Pochwał: 330

no to trzeba poczekać na wcześniejsze logi, bo w tym nic ciekawego nie znalazłem.

Pochwał: 58

Znalzłem jeszcze jedną ciekawostekę , w załączniku jest pliczek zwróć uwagę na datę ataku.