Noutati de la hackerii musulmani...

Am incercat de curiozitate acum sa vad ce se intampla daca pun un index din backup prin ftp... La primul refresh mi-a aparut pagina mea combinata cu pagina pusa de hackeri; la urmatorul refresh la cateva secunde... a murit iar si a aparut paginuta lor simpatica.

roxanacaz, on Sep 2 2006, 23:53, said:

Deci,cum imi scria pstefan75 pe mess,eu sa ma consider norocos, din moment ce am contul suspendat de host  imi apare pagina de la ei  

Edited by busybee, 02 September 2006 - 23:01.

pstefan75, on Sep 2 2006, 23:33, said:

Am reusit doar sa scot scripturile puse de ei pe server, se pare ca au fosit un exploit de Cpanel , avem si bakup al siteurilor ( zilnic / saptamanal si lunar ) insa se pare ca au avut grija sa le rescrie si indexurile de acolo, la un asemenea atac nu prea avem ce face, de acum o sa incercam sa salvam pe un alt server toate bakupurile in cazul in care un server este compromis sa luam bakupul de pe celelalt server si sa il punem aici, insa asta s-ar putea face doar saptamanal, de maine o sa cautam o solutie pt un astfel de bakup.

Mai avem inca 2 servere care se pare ca nu au fost afectate, acolo deja am luat masuri sporite de securitate si am salvat in mai multe locatii bakupurile.

Acum cateva zile citeam pe forum despre o firma mare din SUA ce a avit probleme asemanatoare cu hakeri arabi si azi m`am trezit si eu cu ei pe un server.

Cam 100 de siteuri se pare ca au fost afectate , o parte din ele se pare ca au fost refacute deja de clienti.

Deci:
- afecteaza doar fierele denumite INDEX.extensie sau toate fisierele?

ca doar indexul e mai simplu de inlocuit si poti folosi back-urile, dar daca distruge si altele sau bazele de date......

@roxanacaz
acum arata mai bine
incearca acum, sa mai pui un index prin ftp, ca ai vazut ce zice adi

Acu l-am mai pus o data, l-am verificat... am sters si cookieurile si nica! Tot intercalate. Deci as zice problema nu e numai de la indexuri

Si nici adminul de la site nu-mi merge; e afectat si indexul de acolo; l-am inlocuit cu unul din backup si imi apare tot intercalat cu pagina lor; in plus, pare ca o parte din fierele de limba nu-s ok, pt ca in loc de : ceva este DEFINITIE_CEVA. Nu mai inteleg nimicuta

Mie mi se pare ciudat faptul ca si la inlocuirea indexului. pagina ramane aceiasi, sau in cel mai fericit caz se combina cu indexul lor.

Stiu ca exista diverse metode prin care un server poate rescrie paginile (metode folosite de unele firme pentru a introduce reclame automat pe siturile gazduite), oare nu s-au folosit de ea?

Edited by cyberDJ, 02 September 2006 - 23:42.

Aici se pare ca au fost rescrise de tot indexurile, acum verificam si eu muccelmic.com

Da, aboslut tot ce e index, din orice folder e rescris
incerc sa mai inlocuiesc cate unul din ce am prin backupuri vechi dar tot incurcate imi apar paginile.

DjAdi
Cam acum o luna mi-ati mutat mucul de pe un server pe altul. Se mai regaseste cumva si pe celalalt server?

Nu se mai gaseste pe vechiul server, am verificat si acolo

Acum am gasit exact ce a fost afectat, toate fisierele de tipul index.* , home.*, main.*, default.*

Restul sunt ok, nu s-a putut ajunge la serverul de mysql sau mail

Si toate au 24.3 KB... Acu ma distrez inlocuind... pe alea cu default le descoperisem, celelalte nu. asa ca multumesc.

E ceva de groaza! Am inlocuit tot ce am gasit index si default si nimic!!!! Pe care sa-l fi ratat? unde sa mai caut? ca bag de seama ca trebuie sa mai fie macar unul care nu imi lasa paginile sa se vada normal!

la ora 1.30 am dat drumu si la CPanel..

Din cate am mai cautat se pare ca se poate lua indexul din cache de la google daca siteul era indexat.

vad ca pas-ploiesti e bine mersi

Si eu imi smulg parutu di cap... Am inlocuit si la www.prestariservicii.ro tot, dar absolut tot ce era index sau main sau home si tot degeaba...

roxanacaz, on Sep 3 2006, 02:10, said:

eu la mine am inlocuit tot site-ul ca sa fiu sigur !

Vad ca merge ok prestariservicii.ro

Le-am dat de cap! Desi la mine daca dau www.prestariservicii.ro mi se afiseaza pagina hackerilor; dar daca dau  www.prestariservicii.ro/index.php apare cum treve. Sper sa fie doar la mine! Ma doare un cap de mor! dar bine ca s-a rezolvat!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!