Hacking

Il mio sito, vincedx.latervista.org, in questi due giorni è stato vittima di azioni di hacking. Come tali, hanno dimostrato di essere in grado di entrare nel sito e modificare le cose a piacere, ma non hanno cancellato nulla.

Voglio solo segnalare la situazione.

Sono entrati sia nel mio forum che nell'ftp di altervista.
Per il forum la falla di sicurezza non dipende da voi, ma per l'fpt si. Immagino che il messaggio che vogliono mandare sia questo.

Il solo modo per entrare via FTP è conoscere la password; per questo caso ci sono molte vie per arrivare a saperla.


Ciao!

[SolitaryExplorer]

Fatti una scansione approfondita con un antivirus ed un anti spyware.
Così intanto eliminiamo la grande percentuale delle ipotesi.

Ok, grazie delle risposte.

[Gianluca]

Se il tuo forum presenta un problema di sicurezza automaticamente mette nelle condizioni chiunque sfrutti quel problema di sicurezza di accedere anche all'account stesso e quindi non solo all'ftp ma anche al pannello.

[Saturnix]

Perche' nessuno considera la possibilita' di un Brut Force ?

Perche' nessuno considera la possibilita' di un Brut Force ?

Chi lo ha escluso?


Ciao!

[binarysun]

Perche' nessuno considera la possibilita' di un Brut Force ?

Escluso categoricamente.
A meno che non utilizzi password a 4 cifre il servizio cadrebbe prima che facciano tutti i controlli.
In remoto non è fattibile un attacco bf per vari motivi tempistici.

No, un brute force sarebbe impensabile. L'hacker in questione si è ora iscritto nel mio forum... mi ha fatto sapere che ha utilizzato una falla del forum per entrare come admin.

Il mio forum è stato sviluppato da Invision Power Board... e ho la versione v1.3. La versione 2 è a pagamento... credo. Sapete chiarirmi la situaizone? Ora sto cercando se c'è una patch... ma dubito. Consigli per un forum gratis, bello, SICURO, fatto in php?

Grazie

[Gianluca]

In merito ai problemi di sicurezza delle vecchie versioni di ipb: http://forum.altervista.org/showthread.php?t=29208 , c'è anche un thread aperto dall'utente "monastero" in questa sezione.

Comunque,ha sfruttato sicuramente la falla del forum per prendere le tue password,dato che bastano poche info ad un hacker per riuscire a scovare la tua password,e poi può darsi che la password che usi per il forum serva anche per il pannello di av.Molti di noi usano il proprio nome o data di nascita,come password,quindi bastano poche info (scusate se sono ripetitivo).
Intanto cambia password,cmq non si escludono nemmeno i cookie,certe volte sul p2p becco un sacco di cookie sharrati così a sbafo.
Ma cmq devi essere contento che non ti ha cancellato niente,anzi così hai capito meglio il problema di sicurezza.
Non resta che risolvere l'emblema e ringraziare l'hacker.
Ciaooo

La password l'ha ottenuta perchè c'è una falla del forum ipb. Mi ha suggerito di aggiornarlo alla versione successiva... cosa che sto facendo proprio in questo momento.