Domov > Administracija strežnikov in spletnih strani > Stalno vdiranje na spletno stran
stran 4 od 4 |< 1 2 3 4 > >|
Stalno vdiranje na spletno stran
 
kelvan 29. okt 2011 08:00:44 Pridružen od:
19. okt 2007
891 objav
 658 122 26
#31

  1. zamenjaj ftp program, ki ga uporabljaš (ob iskanju novega preveri, ali kriptira shranjena gesla)

  2. ali si zamenjal gesla za ftp dostop?

  3. preveri, kdo vse ima dostop do tvojih strani na strežniku

  4. poglej, kako so nastavljene pravice na strežniku (777 je udobno, a ne preveč varno)


všeč(0) ni všeč(0) spam(0)
Vreme
 
 
AteljeIT 29. okt 2011 08:38:17 Pridružen od:
29. okt 2011
22 objav
 38 0 0
#32

Jaz pa mislim da gre za prej za remote execution kot pa za flaw v FTP klientu.

Ponavadi se to zgodi ko se podatki ne filtrirajo, primer:



URL: index.php?page=novo

CODE: echo include($_GET['page'].'.php');


všeč(0) ni všeč(0) spam(0)
Atelje IT - CodeArt
 
 
Domov > Administracija strežnikov in spletnih strani > Stalno vdiranje na spletno stran
stran 4 od 4 |< 1 2 3 4 > >|
 

🔒 Za odgovor na to temo se moraš prijaviti.

Prijavi se