Danas odem na svoju stranicu, kad ono HACKED BY A-GHAZALEH!

Kako imam dvije stranice, jednu za sebe, jednu za firmu, odem na drugu, a takmo slična stvar. Obje su kod istog providera i što je zanimljivo, login i password za administraciju stranica netaknuti. Naravno da sam ih odmah promijenio i sad su passwordi čak različiti za svaku stranicu.

Uglavnom, promijenili su index.html. Na jednoj stranici su stavili index.php i izbrisali moj index.html, a na drugoj su samo dodali index.htm koji izgleda ima pravo prvenstva nad index.html.

Kako i dalje imam admin pristup, ove njihove umotvorine sam pobrisao i stavio staro stanje, ali me sad kopka da li je bilo do mene ili su ovi provajderi zapravo hakirani? Da li će se stvar ponoviti većeras i kako mogu znati da nisu ostavili nešto negdje skriveno. Malo sam gledao okolo i nisam vidio ništa sumnjivo. U cgi-bin folderu su dva fajla, cgiecho i cgimail koji unutra spominju nešto Red Hat Linux, blah, blah pa to djeluje ok. Sve ostalo djeluje kao ono što sam ja stavio gore.

Jel netko imao slično iskustvo? U pitanju su izgleda djeca iz Iraka, nek se uče ionako nemaju pametnijeg posla. Možda jednog dana krenu radit i korisne stvari.

Igor

Meni su prije par dana isto hakirali dvije stranice i napisali su da to rade samo iz zabeve mislim da su iz malezije bili a posto radim stalne beckup-e samo sam vratio stari back i sve je ostalo isto vec je proslo vise od mjesec dana nitko vise nije ulazio.

Znači, nije neka frka. Svejedno ću poslat mail svojim providerima. Valjda mogu neki update na serveru napravit da to bude malo neprobojnije sve.

Meni nisu hakirali stranice, ali mi je bio hakiran korisnički račun na Yahoo mailu. Počeo je sam slati nekakve poruke bez teme i u tekstu samo sa nekakvim linkovima. To sam skužio tako što sam i ja počeo dobivati takve mailove kao da sam ih sam sebi slao. Izbrisao sam sve adrese koje sam imao tamo i sad više niš ne dolazi osim normalne pošte.

Yahoo se naravno nikad nije izjasnio o čemu se radilo

@IgorD: Da nisu tvoje stranice radjene u nekom Open source CMS kojeg nisi na vrijeme azurirao?

To je najveci sigurnosni propust kod neazuriranih stranica.

U tom slucaju i djeca mogu hackirati svacije stranice jer su propusti dobro dokumentirani po netu.

Ne mora znaciti ako je i azuriran cms da je sigran. U meine je bio slucaj sa jooomlom zadnje 1,5 serije i sa skrivenom administracijom da je hakirana. Ali vecina tih hakiranja je onako da se vjezbaju neki klinci. Redovni backupi i nemas brige.

Ne koristim ništa extra osim onog što su mi stavili u normalnom unix paketu. Logiram se preko onog 2082 porta i dalje samo upload stvari s diska. Stranice su obični html i par nekih css fora koje sam pokupio okolo.

Baš ću vidjet hoće li se stvar ponoviti.