Przekierowanie z zewnątrz

[Gość TRUPEK]

Witam, możecie mi napisać jak to jest możliwe, że osoby z zewnątrz dokonują przekierowania na inne strony www?

[JamLasica]

Mniej konkretów to się nie dało napisać? :-D

[Gość TRUPEK]

Mam IPB 3.4.1 i podobno w moich skryptach pojawiły się backdoor'y. Przez to właśnie w związku z instalacją któregoś ze skryptów/ modyfikacji osoby z zewnątrz mogą dokonywać zmian, w tym przypadku przekierowań na inną domenę.

[Jurij]

Jak masz nulleda lub jakiekolwiek badziewie spoza Client Area to na bank masz backdoory Jedyna recepta na to to wykupienie licencji, pobranie paczki z Client Area, aktualizacja forum do najnowszej wersji + upewnienie się, że masz wszystkie patche i fixy wgrane. Jeśli pobierzesz paczkę z Client Area teraz, to wszystko będzie już w niej załatane.

[Gość TRUPEK]

Więc najbezpieczniej jest zaktualizować wszystko włącznie z aplikacjami tak?

[JamLasica]

Nie, najbezpieczniej to sprawdzić co to za ataki i skąd. Przejrzeć logi, popatrzeć jakie pliki (?) się tworzą. Porównać z backupami sprzed tygodnia/miesiąca. A jak się nie zna i nie ma się pieniędzy, żeby kogoś do tego zatrudnić to możesz próbować aktualizować (raczej instalować od nowa :-D) wszystko.

[Gość TRUPEK]

Nie, najbezpieczniej to sprawdzić co to za ataki i skąd. Przejrzeć logi, popatrzeć jakie pliki (?) się tworzą. Porównać z backupami sprzed tygodnia/miesiąca. A jak się nie zna i nie ma się pieniędzy, żeby kogoś do tego zatrudnić to możesz próbować aktualizować (raczej instalować od nowa :-D) wszystko.

 

Wujek dobra rada, a niby kogo mam zatrudnić do pomocy, nawet nie znam nikogo takiego.

[Jurij]

Więc najbezpieczniej jest zaktualizować wszystko włącznie z aplikacjami tak?

 

 Tak.

 

 

Nie, najbezpieczniej to sprawdzić co to za ataki i skąd. Przejrzeć logi, popatrzeć jakie pliki (?) się tworzą. Porównać z backupami sprzed tygodnia/miesiąca. A jak się nie zna i nie ma się pieniędzy, żeby kogoś do tego zatrudnić to możesz próbować aktualizować (raczej instalować od nowa :-D) wszystko.

 

No ale to potem. Najpierw musi zaktualizować forum i zlikwidować backdoory. Potem sobie zrobi zrzut całego FTP na HDD i porówna zawartość FTP z zawartością oryginalnych plików IPS za pomocą programu WinMerge. Wszystkie szkodliwe pliki (są też od tego narzędzia w ACP w centrum bezpieczeństwa) trzeba usunąć z FTP.