Printable View
Ciao tutti, ho scoperto oggi che nel mio sito c'è una pagina (url: http://ferraris1f.altervista.org/promotion.html) che io non ho mai creato!!!
Come hanno fatto a entrare?
E' possibile avere l'indirizzo ip di chi ha messo quella pagina?
Cambio la password per sicurezza :)
Grazie :)
Hai mkportal (dai sorgenti sembra l'ultima versione) e phpBB (se non erro il 2.x).
Direi che probabilmente sono entrati dal forum.
Ti consiglio (oltra ovviamente al cambio password) di aggiornare il forum ed assicurarti che nel tuo sito non ci siano cartelle/files strani (ad esempio una shell).
Comunque sarebbe bene eliminare il file interessato dato che l'exe offerto è probabilmente un virus :wink:
Il forum è già l'ultima versione (è il 3.x)...
Ho controllato ma file/cartelle strane non ce ne sono, a parte quel file che ho eliminato...
Boh comunque qualcosa hanno fatto, perchè oltre a questo, altervista mi ha segnalato il blocco del servizio di posta:
"Traffico email temporaneamente bloccato
Gent. Webmaster,
durante le ultime 24h abbiamo rilevato un flusso anomalo di emails inviate dal tuo sito." ecc...
Speriamo non rientrino più ^^
Grazie darkwolf :)
da questoCitazione:
Originalmente inviato da ferraris1f
pensavo si trattasse di phpbb2!Citazione:
<meta name="copyright" content="2002-2006 phpBB Group" />
Non mi risultano vulnerabilità note nella 3 :???:
Mkportal invece è aggiornato?
Ci sono altri admin che hanno accesso a permessi speciali (caricare files e simili)?
PS: se sono entrati una volta lo faranno ancora, sarebbe bene capire come e rimediare :wink:
ci sono degli exploits priv8 & 0day per phpBB3... comunque ti converebbe installare un evilsentinel per preacauzione
Si, altri 2... ma non sanno neanche accendere un pc... Non credo possano aver fatto qualcosa XDCitazione:
Originalmente inviato da darkwolf
Ho installato EvilSentinel :)
installalo,, ti offrirà protezione da attacchi XSS,, SQL,, RFI e LFI,, se hai problemi nella configurazione dell'evilsentinel,, a questo proposito ho scritto una guida ;)
Magari loro no ma è possibile che, data l'inesperienza, si siano fatti fregare i dati di login e quindi qualcuno li abbia sfruttati per accedere e danneggiare il sito :wink:Citazione:
Originalmente inviato da ferraris1f
No Problem sono riuscito a installarlo senza problemi, ho fatto più prove per testarlo e funziona correttamente ^^Citazione:
Originalmente inviato da anonymousite
darkwolf: Giusto! non ci avevo pensato XD