Versiune printabilă
Am 2 site-uri care mi-au fost sparte. Unul dintre ele este www.gameshysteria.com (asa merge, dar http://gameshysteria.com nu merge). Ce pot sa fac sa-l aduc la normal? Am modificat index-ul si tot asa imi arata. La celalat nu se mai conecteaza la mysql :(
Restore din backup recent, restore tot ce a fost modificat de atunci (:( altceva nu prea poti face), cautarea gaurii prin care a trecut h4xx0r si astuparea sa.
vezi in config poate a modificat ceva si d-aia nu se mai conecteaza, dupa cum se vede in eroare e posibil sa fie parola gresita.
deasemenea vezi poate ti-a modificat si ceva in .htacces
bafta!
Am facut restore si dupa cateva ore din nou mi l-au spart : http://jocuricool.info
vezi in log-uri, poate reusesti sa scapi de ei daca le banezi ip-urile. Cel mai bine raportezi acest caz firmei de la care ai hosting.
Daca ai wordpres-uri sau alte scripturi pe acoo updateaza-le la zi
Ce scripturi folosesti? sunt CMS-uri sau facute custom? ai luat legatura cu hostingul sa le spui despre problema?
1. Cauta in root dupa un director care nu are ce cauta acolo sau nu este al tau. De obicei in directorul asta se gasesc cam 3 fisiere. Daca vezi asa ceva, uita-te in fisiere si-ti vei da seama ce face scriptul.
2. Verifica fisierul index din root sa vezi daca nu are ceva script adaugat deja
3. Daca folosesti CMS verifica si fisierul index din templatele activ
4. CHMOD 644 la fisierele de mai sus dupa ce le-ai verificat si eventual indepartat problema (daca ai gasit-o acolo)
5. Verifica config.php sau configuration.php sau ce config ai. CHMOD 644
6. Daca ai adaugat tu ceva fisiere noi, verifica-le si pe ele.
7. Cand mi se intampla asa ceva, eu de obicei dau jos tot situl si fac diverse cautari dupa text in toate fisierele, incepand cu "haked bla bla" sau ce-ti apare tie si continuand cu comenzi fopen, fwrite, fclose, preg_replace etc, verificand manual fisierele suspecte.
8. Poate ar fi bine si sa setezi register globals off in htacces.
Clasa de ip a fost banata. Am reusit sa-mi refac site-ul. Am facut restore la baza de date si la toate fisierele si acum e totul in regula. Pacat ca au scazut vizitele :( . Multumesc pentru sfaturi.
tot nu merge :DCitat:
Postat în original de Costin
man da daca tu vezi ca ti-a spart odata cineva site-ul de ce esti incapatanat si pui acelasi script la loc????
ia pune asta in campul ala de cautare:
<iframe src=http://www.listen-project.de/garfield/index.php?date=24.02.2008 width=800 height=800>fain situ</iframe>
vezi ce frumos se incarca garfield :D
ori folosesti alt script ori rogi pe cineva care are cativa ani de php sa puna niste verificari pentru field-urile alea
Nu e chiar acelasi. Am modificat putin :D . jocuricool.info e site-ul. Celalalt ducea tot la acesta. Cu ce as putea sa fac scriptul mai sigur, ca de schimbat, nu il schimd.
<input name="q" type="text" size="30"/>
tu ai chestia aia la formularul ala de search.. pune si tu in codul php inainte sa intre variabila aia "q" in query:
$q = strip_tags($q);
si mai poti adauga si:
if(strlen($q) > 30){
echo "Bah nu fi taran!! Maxim 30 de litere";
}
dupa cum vezi e vb de niste verificari simple care te scapa de multa bataie de cap pe urma :D