Włamy

[Mefisto_PL]

Ostatnio następują włamy na ftp serwerów i forum. Na serwerze były zmiany jak usunięcie całego acl i to nie ze strony serwera, a ftp, lecz forum innego serwera, nowego projektu MTA o nazwie NFS:SA również był włam na ftp i był zmieniony plik ".htaccess", blokowało to dostęp do panelu admina i przenosiło na tą stronę: http://brent.crashrecoveryteam.com/counter.php wolę jej nie sprawdzać, bo pokazuje szkodliwe oprogramowanie. Nie mogę sprawdzić ip danej osoby, bo logi z momentu włamania są czyste. Serwer zaatakowany: Polish Pr0 Server. Forum: nfssa.pl. Jeżeli ktoś wie, kto mógł być tego sprawcą, bardzo proszę o kontakt lub jakiekolwiek sposoby na sprawdzenie tego.

[bartekPL]

Dodam że był zmodyfikowany nie tylko plik .htaccess, ale równieź w plikach .php zostały celowo dodane błędy na samym końcu skryptu uniemożliwające poprawne funkcjonowanie forum (głównie panelu administratora).

Strona zostanie w pełni przywrocona do użytku w ciągu kilku dni.

Jeśli ktoś cokolwiek wie o ostatnich włamach albo sam był ofiarą, niech się odezwie.

[Mefisto_PL]

Wiemy kto zajął się serwerem, lecz forum nadal szukamy pomocy.

[dzek (varez)]

Strona, na którą wskazałeś, że jest przekierowanie - to pusta strona, a skrypt służy do zliczania ilości odwiedzin na stronie - nic więcej.

A wy oduczcie się zaznaczania opcji "zapamiętaj hasło" w programach do FTP, bo to zapewne wasz problem [a włam wynikał z posiadania przez Was trojanów na kompie, i albo należycie do botnetu, albo bo prostu zdalny automat zbiera hasła i niszczy zawartość serwerów ftp]. Hasła do FTP mam nadzieję, że profilaktycznie zmieniliście.

[Mefisto_PL]

Komp mam czysty. Mam 5 antywirusów i każdym skanowałem, format robiłem tydzień temu ponadto.

[Wielebny]

Ostatnio nie dopilnowaliśmy zabezpieczeń naszego serwera i włamali nam się na ftp serwera i forum...

Proszę, poprawiłem to za Ciebie.

[Mefisto_PL]

Pogadamy tak samo jak się na Twoje serwery zaczną włamywać.. Doszło jeszcze kilka serwerów, które żeby było śmieszniej było zamknięte i też były włamy.. ( Te nie należały do nas )

[dzek (varez)]

No to się wszyscy nabraliście na tę samą sztuczkę i tyle, nie ma magicznej opcji wbijania ludziom na serwery i kasowania plików - gdzieś musi być błąd i to po stronie człowieka, skoro wbijają zarówno do plików z grą, jak i na serwery www, i to jeszcze zapewne od różnych dostawców (inaczej konfigurowane).

[xScatta]

Heh, u mnie też to było ale zastosowałem się wszedłem w najważniejsze logi i te dodatkowe moje. I odkryłem kto robił włamy. Hasła zmienione i perm ban.