Ataki na stronę

[manius1988]

Witam Serdecznie! Od kilku dni mam ataki na stronę, tzn najpierw do wszystkich plików dopisało jakieś badziewie, a dziś dopisywało mi do pliku .htaccess usuneło całość...

 

A to dostałem od administracji:

 

http://wklej.org/hash/8215809a9e9/

 

I widzę ze to już kilka forów tak poleciało w ostatnich dniach...

 

 

[Leihto]

Napisz do hostingu o zablokowanie adresów ip, z których były przeprowadzane ataki..

[DawPi]

Wgrane najnowsze łatki? Wszystkie podejrzane pliki i wpisy w plikach usunięte?

[manius1988]

Tak, forum instalowane od nową i wgrane wszystkie aktualne łatki...

[DawPi]

A mimo to ataki - tylko forum masz na FTP?

[manius1988]

tak, dodam że zostały utworzone 3 pliki o rożnych godzinach bez wchodzenia na FTP bo mi to sprawdzono...

[DawPi]

Napisz do supportu IPB. Choć ja bym na Twoim miejscu zrobił aktualizację forum do najnowszej wersji.

Jakiego programu używasz do łączenia się z FTP? Po atakach zmieniłeś hasła wszędzie (FTP, SQL)?

[manius1988]

Tak wszystkie hasła zostały zmienione po pierwszy ataku... I po żadnych logach nie widać łączenia się z FTP...

 

Stworzone pliki, bez łączenia się z FTP: wchckd5.php wp-conf.php wp-sample.php

[DawPi]

Czy teraz pliki są czyste? Bo to są typowe pliki dodawane na nie zabezpieczone fora.

[manius1988]

Pliki zostały usunięte ale na pewno nie były czyste...

[DawPi]

Te pliki wiem, ale mówię o plikach forum.