Włam na forum - czysta paczka.

[question]

Witam, dziś włamano mi się na forum cs-wakacje.pl - wykorzystałem tam wszystkie zabezpieczenia które były możliwe z poziomu panelu admina, aczkolwiek on coś znalazł. Korzystam z paczki pobranej z IPS, nie modyfikowałem plików.

[Mdx91]

I w jaki sposób mamy Ci pomóc?

Jeżeli oczekujesz rad, aby się to drugi raz nie zdarzyło to mogę Ci przede wszystkim polecić skan kompa i nie zapamiętywanie hasła do ftp w kliencie

[Damianexo]

Nie warto korzystać z jednego hasła na wszystkie usługi.

[Mario14125]

Trzeba być mądrym i robić kopię zapasową plików i bazy danych przynajmniej raz na tydzień

[Macsch15]

Co znaczy "włamano"? Coś zostało usunięte? Zmodyfikowane? Jakie już kroki zrobiłeś po ataku?

[question]

Więc tak, komputer zeskanowałem itd. 0 wirusów. Po wejściu na forum wyświetlał się komunikat że hacked by project-zero.pl i że mam słabe zabezpieczenie i luke w admin/xxx mimo, że paczka jest prosto z IPS. Po włamaniu zeskanowałęm drugi raz, czysto. Zreinstalowałem forum, wgrałem od nowa paczke z IPS, pozmianiałem hasła do administratora, directadmin itd. Dodam, że gościu ciągle loguje się do mnie na konto, może to ma coś wspólnego z ID usera? Kompletnie nie wiem co już robić. PS. adres na e-mailu zmieniono na [email protected] nie wiem czy to będzie miało coś na rzeczy, ale im więcej info tym lepiej.

Edytowane 16 Lutego 2013 przez question

[Macsch15]

Co dokładnie jest w tym /admin/xxx?

[question]

To XXX w sensie, że nie powiedział całej ścieżki. A w /admin mam to co jest standardowo w paczce IPB.

[Mario14125]

keylogger'a nie masz przypadkiem gdzieś schowanego w systemie jako atrybut ukryty? Wiem że może to być bezsensowne ale tak czasami się zdarza.

[question]

Gościu się włamuje już na każde konto pomimo zmian wszystkiego, kompletnie nie mam pojęcia co robić.

[sebag23]

Po ataku wyczyściłeś FTP i wgrałeś nowe pliki, czy tylko nadpisałeś?

[question]

Usunąłem i wgrałem.

[Mdx91]

A próbowałeś zmienić nazwę katalogu "admin" na własną nazwę?

[question]

Tak. Nic nie dało, zgłosiłem do unixstormu ale cisza.

[Mdx91]

A moze ma dostęp do Twojego emaila i korzysta z opcji "przypomnienia hasła" do konta na unixstromie?

[Portek]

A od czego są logi? Nie łaska ich przejrzeć?