Włamy na forum.

[Gość Mateusz]

Od jakiegoś czasu cały czas ktoś się włamuje na forum, nie mając do niczego dostępu. Nawet zmienili ścieżkę do logowania administratora, jak mogę się z tym uporać?

[Macsch15]

Zapoznaj się z linkami:

https://www.invisionpower.com/support/kb/_/how-to-clean-your-site-from-infection-r27

http://www.adminzone.pl/Podstawowe-czynnosci-po-ataku-na-strone/tid/91

[Gość Mateusz]

Na stronie powinniśmy zainstalować dodatkowe zabezpieczenie logowania do panelu administracji, można to zrobić połączeniem .htaccess i .htpasswd.

Tworzymy jakiś tymczasowy plik z dowolną nazwą i rozszerzeniem .php w katalogu panelu administracji, wklejamy do niego:

 

<?php

echo __DIR__;

 

 

Uruchamiamy go i kopiujemy wynik jego pracy.

 

__________________________

W jaki  sposób go uruchomić ?

[Macsch15]

Wpisując w pasek adresu adres forum wraz ze ścieżką do tego pliku (z nazwą tego pliku).

[Gość Mateusz]

Hmm, ustawiłem. Dane w HTTP Authentication

Czekam na dalszą wskazówkę.

[Prizmo]

Na stronie powinniśmy zainstalować dodatkowe zabezpieczenie logowania do panelu administracji, można to zrobić połączeniem .htaccess i .htpasswd.

 

Skoro zmienił ścieżkę do panelu admina,ma dostęp do ftp,więc pewnie jakiś shell na www.

Proponuje przejrzeć pliki na ftp.

Pozmieniaj wszędzie hasła.