Įsilaužimas į web ftp

Buvo kažkokiu būdu įsilaužtą į svetainės ftp ir pakeistas index failas, kokiu būdu tai galėjo padaryti? Kur žiūrėti spragas, kad nebepasikartotų? Ačiū.

pasižiūrėk ar nenaudotas shellas, jei kodą ne nuosavą naudoji, tai galimas dalykas, kad yra įrašytas shell. O dar gali būti, kad indexe atvaizduojama informacija iš mysql ir pakeista buvo info joje (bet čia jei nesigaudai visai ir tik tau atrodo, kad buvo pakeistas failas)

pasižiūrėk ar nenaudotas shellas, jei kodą ne nuosavą naudoji, tai galimas dalykas, kad yra įrašytas shell. O dar gali būti, kad indexe atvaizduojama informacija iš mysql ir pakeista buvo info joje (bet čia jei nesigaudai visai ir tik tau atrodo, kad buvo pakeistas failas)

ne ne, index pats failas pakeistas yra , mysqlas neliestas visiskai... o kodas tai musu. kiti failai nepaliesti tik indexas.

ne ne, index pats failas pakeistas yra , mysqlas neliestas visiskai... o kodas tai musu. kiti failai nepaliesti tik indexas.

jeigu galėtai duoti peržiūrėti index failą pasakyčiau jei rasčiau kažką tokio, ko neturi ten būti. O koks beje TVS?

surinko passworda is kliento , filezilla , firefox, internetexplorer

surinko passworda is kliento , filezilla , firefox, internetexplorer

Bus garantuotai passwordas paimtas iš tavo naudojamo FTP kliento.

Pasižiūrėk Program files/FTP klientas/ ar nėra ten txt kokio failiuko, kuriame ftp klientas išsaugo tavo

prisijungimo duomenis. Man lygiai taip pat buvo atsitikę, nuo šiol visus slaptažodžius pasirenku saugoti šifruotai, t.y.

kad nebūtų taip lengva nuskaityti ir vietoj filezila naudoju WinScp klientą.

Jei ne portable versijos tai registre laiko. Žinoma, filezilla ne encryptin'a slaptažodžių, galėjo surinkti juos.

Taip pat galimas ir bruteforce variantas.

Įsidiek CSF ar kokią kitą firewall, kuri ir bruteforce atrems, ir logins kas prisijungia per FTP.

Nežinau kokia OS / Control panelė pas tave, gali būti jog ir dabar rašo FTP log'ą. Pažiūrėjus į jį viskas būtų aišku.

Jei ten nieko gero, pagal failo modifikavimo datą, žiūrėk access log'ą, gal kokią nors skylę išnaudojo.

kriptinimas nieko negelbeja, pvz firefox reikia paimti 3 failus, ir viskas atsikoduoja

Jeigu master passwordo nėra tai taip. Jei yra - bruteforce...