|
שאלה | בנוגע לבלימת פריצה
שלום,
במידה ואשכול זה לא מתאים לפורום אנא העבירו אותו למקום המתאים ואל תנעלו בבקשה! אז ככה הבעיה של יהיא כזאת: פרוץ לי לאתר החברה שלי www.sale-serv.com ומחקו אותו ליפני שבוע העלאתי אותו שוב כי חשבתי שזה משהו חד פעמים עכשיו פרצו לי עוד פעם אבל מה מחקו לי את כל המשתמשים מזלי שיש גיבוי אבל בכל זאת , איך אני חוסם את אותו בנאדם שפורץ לי כבר פעמיים ומוחק לי הכל הוא פורץ לשרת עצמו דרך חורי אבטחה אולי באתר או משהו?< או שהתיכנות של האתר לא טוב או שזה משהו אחר בכלל? תודה לעזורים! |
אממ נראלי יש לך php inj והוא מאפשר פריצה לגילו סיסמאות ROOT
|
תמצא את האייפי שלו ותחסום אותו ע"י hatcsass
|
אני חושב שגם הבעיה שלו היא למצוא את האייפי של אותו אחד.
חוץ מזה אם הפורץ כל כך חכם הוא היה משתמש בפרוקסי.. |
מוזר לי שכולם לוקחים את התחום של אבטחת מידע כמובן מאליו,
למה פרצו לך לאתר? יש עשרות סיבות אפשריות. החל מדברים ברמת שרת (שירותים פתוחים ולא נחוצים, שירותים לא עדכניים, קרנל פריץ) ועד רמת האפליקציה (הזרקות, שיתוף קבצים מרחוק ועוד). פתרון? ללמוד את התחום, ועד אז? לקחת שירות בתשלום מאנשים שכבר למדו. |
איך בדיו מוצאים את האיפי שלו
ואיך אני מוריד את הphp inj שלא יפרוצו שוב ובנוגע ל-TelecarT אני על רייסלר איך אני יכול לבטל שירותים שלא נחוצים או הזרקות וכו'... |
ציטוט:
ולדעתי 98% שזה php inj אם היו פורצים לשרת כבר היו מוחקים את כל האתרים ולא רק את שלך. |
תעלה תאתר ואולי נמצא דרך איפו פרצו לך..
|
בפעם הראשונה הוא מחק לי רק את האתר
היום הוא עוד פעם פרץ ומחק את כל המשתמשים שהיו על הרייסלר. ואתה יכול לעזור לי ולגלות אולי איפה יש חור אבטחה באתר או משהו? |
אם תעלה את האתר יהיה יותר קל לעזור לך
|
חשבת על זה שאולי זה לא מהאתר?
אולי הוא פשוט יודע את הסיסמה שלך ונכנס לך לFTP ומשם זה לא בעיה לעשות מה שבא לו |
שינתי את הסיסימא פעמים איך הוא ידע?
זאת סיסימא שגם בחיים לא תנחש |
יש מצב שאולי יש לך קילוגר על המחשב =\
סתם עכשיו חשבתי על זה.. אמרת ששינית סיסמאות והוא עדיין הצליח.. תעשה 1+1 |
מי שתיכנת לך את האתר לא תיכנת אותו כמו שצריך.
תשכור מאבטח מקצועי שיעבור על הקוד. |
תעלה את האתר כבר שנוכל לבדוק אותו במקום לחפש פתרונות בחושך...
|
ציטוט:
אני מאמין שזו "החברה" שאתה משכיר ממנה את ה reseller. |
אני עדיין לא מבין אם פרצו לך לאתר או לרייסליר. בכל מקרה אם פרצו לך לריסיליר יש לך שתי אפשרויות לבדוק מבחינתך:
1. אם מישהו נכנס מהftp בעזרת סיסמא שאמרת לו 2.לבדוק עם החברה שקנית ממנה את הריסייליר בעיות אבטחה. |
ציטוט:
בדרך כלל שהוא פורץ הוא משאיר בFTP דבר כזה Hacked By X3R0 מנהל החברה אמר שהוא מכיר את הבן אדם הזה והוא יטפל בוא בינתיים שום דבר! ועכשיו גיליתי שבאחד האיחסונים שיש לנו(שהוא שלי של אתר אחד שלי) שתלו שם שני קבצים בשם 1. a.php 2. access.pl והיה להם גישת 777! אולי זה קשור(אני חושב שבדוק זה קשור!) הקובץ a.php נמחק לי משום מה אבל access.pl עדיין אצלי מי שבאמת רוצה לעזור אני ישלח לו את הקובץ! |
איזה מין חברה קנית ממנה איחסון אם יש להם פורץ ידוע, שהם מכירים אותו!
ולא עושים עם זה כלום? |
| כל הזמנים הם GMT +2. הזמן כעת הוא 10:18. |
מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ