Domov > Administracija strežnikov in spletnih strani > WP stran hackana
stran 1 od 1 |< < 1 > >|
WP stran hackana
 
LukaNoTroll 18. jun 2013 20:33:49 Pridružen od:
16. jun 2013
11 objav
 0 1 0
#1

Meni so stran heckali spremenjeno mislim da je samo v index.php v templatu

Log https://www.dropbox.com/s/ohhz257x55mf7c8/registracija-domene.zip

ni mi jasno zakaj je v access logu samo root WP domena logirana ostale podmape pa ne npr. http://registracija-domene.org/lp



In ne ni bil moj PC hackan. Je pa res da nisem imel nobenih security pluginov ker je samo test stran



to je koda v indexu

<html> <head> <meta http-equiv="Content-Language" content="fr"> <meta http-equiv="Content-Type" content="text/html; charset=windows-1252"> <title>Hacked by ghost-dz</title> </head> <body bgcolor="#000000"> <p align="center"> </p> <p align="center"> </p> <p align="center"><font size="8" color="#FFFFFF">Hacked by D4rkR4v3nz And ManSyk3z</font></p> <p align="center"><font size="8" color="#FF0000">uid=0(root) gid=0(root) groups=0(root),810(cayltwoh)</font></p> </body> </html>


všeč(0) ni všeč(0) spam(0)
*Uporabniku je bila prepovedana uporaba foruma zaradi večih uporabniških računov, ki so po [pravilih obnašanja](/pravila.html) prepovedani.*
 
 
LukaNoTroll 18. jun 2013 20:49:30 Pridružen od:
16. jun 2013
11 objav
 0 1 0
#2

Aja zdej vidim da cel host http://fusionraxhosting.com/ ne dela še dobr da nisem nič plačal za tale host.


všeč(0) ni všeč(1) spam(0)
*Uporabniku je bila prepovedana uporaba foruma zaradi večih uporabniških računov, ki so po [pravilih obnašanja](/pravila.html) prepovedani.*
 
 
r0ks0n 18. jun 2013 21:19:15 Pridružen od:
2. maj 2011
1070 objav
 629 115 11
#3

Luka, no vidiš kaj je s free hostingom :)


všeč(0) ni všeč(0) spam(0)
Podaljševanje trepalnic
 
 
LukaNoTroll 18. jun 2013 21:33:57 Pridružen od:
16. jun 2013
11 objav
 0 1 0
#4

r0ks0n:

Luka, no vidiš kaj je s free hostingom :)




Ni free hosting samo 6 mescev sm dobil zastonj :)

Zgleda da bom moral premaknit drugam


všeč(0) ni všeč(0) spam(0)
*Uporabniku je bila prepovedana uporaba foruma zaradi večih uporabniških računov, ki so po [pravilih obnašanja](/pravila.html) prepovedani.*
 
 
mirko3 18. jun 2013 21:35:30 Pridružen od:
23. mar 2009
1659 objav
 2421 514 60
#5

Torej si dobil 6 mesecev "FREE" :)



Prvič slišim za ta hosting, raje daj kakšen dolar - pa boš imel mir. Samo moje mnenje.


všeč(0) ni všeč(0) spam(0)
 
 
zeko 18. jun 2013 23:59:38 Pridružen od:
26. feb 2010
2680 objav
 3522 839 122
#6

Najbols da gres na lunarpages ti bo luka pomagal.


všeč(12) ni všeč(0) spam(1)
noobiliate & bizarre domain name collector
 
 
Aljo 19. jun 2013 13:31:17 Pridružen od:
26. jan 2012
545 objav
 498 334 168
#7

Katero verzijo wp-ja pa imaš inštalirano?

Samo dve opciji sta:




  1. ukradeno geslo od admina

  2. luknjasti wp.



Selitev na drug strežnik pomeni selitev tvojih težav drugam :)


všeč(0) ni všeč(0) spam(0)
*Uporabniku je bila onemogočena uporaba foruma zaradi zlorabljanja sistema plusov in minusov.*
 
 
LukaNoTroll 19. jun 2013 13:36:40 Pridružen od:
16. jun 2013
11 objav
 0 1 0
#8

Aljo:

Katero verzijo wp-ja pa imaš inštalirano?

Samo dve opciji sta:




  1. ukradeno geslo od admina

  2. luknjasti wp.



Selitev na drug strežnik pomeni selitev tvojih težav drugam :)




WP ne tazadn

kako bi bilo pa geslo ukradeno?

glede na access loge je bil to brute force z ugibanjem gesla

Nisem imel generiranga gesla z generatorjem

Mislim da je bil cel server tarča ne samo moja domena

še en razlog več da selim na VPS kjer so samo 2 strani gor :P (zarad IP)


všeč(0) ni všeč(0) spam(0)
*Uporabniku je bila prepovedana uporaba foruma zaradi večih uporabniških računov, ki so po [pravilih obnašanja](/pravila.html) prepovedani.*
 
 
Aljo 19. jun 2013 13:51:06 Pridružen od:
26. jan 2012
545 objav
 498 334 168
#9

Ja, moč gesla je ključnega pomena :) Še večjega pa zadnja verzija cms-a ;)

Naslednjič uporabi generator gesla, čim močnejše. Pa tudi samo testno stran si maksimalno zavaruj (o tem je bilo tukaj gor že preveč napisanega).



Pa tudi strežnik bi moral zaznati brute force. Ampak samo v primeru shared gostovanja. Na večini VPS-ov si ''on your own''.



Lej tukaj imaš navodila:

http://blog.authy.com/wordpress-bot


všeč(2) ni všeč(0) spam(0)
*Uporabniku je bila onemogočena uporaba foruma zaradi zlorabljanja sistema plusov in minusov.*
 
 
LukaNoTroll 19. jun 2013 20:03:38 Pridružen od:
16. jun 2013
11 objav
 0 1 0
#10

Hvala Aljo

Za tele plugine vem pa da mora bit admin ime drugo got admin

Imam gor še hide my wp pa mi sploh ni delal

Ko sem mel druge security plugine je še mene bannalo


všeč(0) ni všeč(0) spam(0)
*Uporabniku je bila prepovedana uporaba foruma zaradi večih uporabniških računov, ki so po [pravilih obnašanja](/pravila.html) prepovedani.*
 
 
Domov > Administracija strežnikov in spletnih strani > WP stran hackana
stran 1 od 1 |< < 1 > >|
 

🔒 Za odgovor na to temo se moraš prijaviti.

Prijavi se