Konstantni vdori v stran
 
werky 21. jun 2012 16:32:54 Pridružen od:
16. apr 2012
787 objav
796 168 26
#1

Zdravo! imamo težavo z konstantnimi vdori v stran, pa ne eno, kar ne vse ki gostujejo na tistem sistemu...In sicer sta dve na Magentu, ostale pa Joomla, vse od 1.5 do 2.5...Vedno je bilo isto, preprosto prepisan index.php, In to je bilo dvakrat (najprej par domen, nekaj dni kasneje pa še par). Pa sem potem nastavil pravice na 644 pa je bilo ok...do danes...

Danes so pa spet navalili te ku***** turki samo so se moderniziral, zdaj prepišejo index.php in dodajo še index.html...ene namerno še nisem uredil, da lahko pogledate:

http://moje-finance.si/



Zdaj me pa zanima kako pridejo zraven in kako zaščitit vse strani?

gostujemo na hitrost.com, strežniški sistem, in dvanajst aktivnih domen, vdirajo pa kar v vse po vrsti...


všeč(0) ni všeč(0) spam(0)
 
OvcaX 21. jun 2012 16:38:47 Pridružen od:
24. avg 2007
2753 objav
4575 1194 281
#2

Si zamenjal ftp geslo in ga ne shranjujes v ftp clientu?


všeč(0) ni všeč(0) spam(0)
CEO@Humanfrog & CEO@Junai
 
werky 21. jun 2012 16:42:06 Pridružen od:
16. apr 2012
787 objav
796 168 26
#3

a ne...to pa še ne :(

Bomo zdajle uredili...A to bi znal biti problem?


všeč(0) ni všeč(0) spam(0)
 
Lombi 21. jun 2012 16:44:27 Pridružen od:
7. jun 2008
445 objav
315 9 7
#4

Poglej v strezniske loge v casu ko ti prepisejo index.php (modify time), ce mas kako luknjo v skripti (kak timthumb), potem pa preskeniraj kompletno mapo s kako eksterno resitvijo, kot je website defender, sucuri ali 6scan.


všeč(1) ni všeč(0) spam(0)
 
Jure Damjan 21. jun 2012 17:02:18 Pridružen od:
4. okt 2007
4162 objav
4222 446 55
#5

werky:

a ne...to pa še ne :(

Bomo zdajle uredili...A to bi znal biti problem?




Ja velik, sploh ce imas Filezillo ali kaksen podoben client. Iz teh ti s trojancem z lahkoto poberejo shranjeno geslo.


všeč(1) ni všeč(0) spam(0)
 
kraji 21. jun 2012 17:07:57 Pridružen od:
22. jul 2009
853 objav
321 12 4
#6

A mogoče veš, kako ti pa trojanca spravijo na računalnik?


všeč(0) ni všeč(0) spam(0)
 
werky 21. jun 2012 17:13:32 Pridružen od:
16. apr 2012
787 objav
796 168 26
#7

Hvala za uporabne nasvete...upoštevam vse..Še to,kje da pogledam loge?Pod posameznimi domenami namreč ni nič...


všeč(0) ni všeč(0) spam(0)
 
Lombi 21. jun 2012 17:17:04 Pridružen od:
7. jun 2008
445 objav
315 9 7
#8

kontaktiraj hosta po mailu ali telefonu in jih prasaj.


všeč(0) ni všeč(0) spam(0)
 
Marezi 21. jun 2012 17:20:16 Pridružen od:
3. okt 2011
1361 objav
541 119 15
#9

Jaz imam preventivno v hosts popravljeno tako, da ne dobijo pravega imena serverja. Sem prelen, da bi si prenesel na drug program, ker imam preveč nastavitev notr in za nekatere nimam več gesla napisanega.


všeč(0) ni všeč(0) spam(0)
 
Lombi 21. jun 2012 17:51:26 Pridružen od:
7. jun 2008
445 objav
315 9 7
#10

Ali si ga pa virtualiziras in tece v portable verziji na popolnoma drugi lokaciji... Opcij za zascito filezille je dosti :)


všeč(0) ni všeč(0) spam(0)
 
 

🔒 Za odgovor na to temo se moraš prijaviti.

Prijavi se