Hacker sikring, hvordan?

Det er ham "beez" her indefra, som HELE TIDEN lukker min hjemmeside ned!
Jeg kører en privat server: www.webghost.dk

Hvis i holder øje går den ned nogle gange, jeg lå mærke til han skrev hans mail adresse herinde, det passer med den adresse han bruger på msn:

Sexy cammila siger:
http://www.webghost.dk/
Sexy cammila siger:
Den sad.

jeg ved ikke helt om det her er et routerspørgsmål eller et serverspørgsmål
routeren skal vel bare have sin NAT slået til og have forwardet port 80 til din server hvis jeg forstår det ret. og serveren kan vel også sættes op så det er svært for besøgende på siden af komme til at gøre noget som helst (har du åben for ftp-upload)

nat skulle være slået til som standard (under setup og advanced routing)

Hey syntes du skulle kigge ind her http://www.eksperten.dk/spm/507897 og samtidig smide en anmeldese til politiet afsted omkring det, da det er ulovligt det han gør.

Det er mig der har oprettet spm ^^ og har selv angivet en anmeldse på ham. Så du kan hjælpe til at politiet vil gøre noget overfor det :-P

Jeg ved at i iis kan man blokere for en specifik ip - kan du ikke det?

Jeg bruger apache..!
Jeg kører jo i linux ;)

Han er da en idiot!
Jeg blokerede ham på msn og slettede ham for lang tid siden, så opretter han satme en ny bruger, og adder mig..!
Det første han viser er at lukke min server ned!

Kan di blocke hans ip på din webserver?

Hm, jeg har hverken hans ip, eller en firewall eller noget der kan bruges til at blockere hans ip =/

så nedlukning siger du.. Drejer det sig om defacement?

Det lyder som om du eventuelt har fået et rootkit installeret på din server. I så fald bør du geninstallere, og dernæst være sikker på at du sikrer din server med stærke passwords, firewalling, intrusion detection (tripwire) etc.

Så vidt jeg erindrer skulle du kunne detecte hans ip når du har ham på msn , men jeg ved ikke hvordan endnu, men virker kun hvis han har fast ip.

Kan se der også er en admin del på siten, så prøv eventuelt også at sætte site tilbage og chmod 000 på de .php og whatever scripts som kører admin delen.

Strych9 ahh fik lige en god ide der, jeg mener der er installeret det i forvejen, skal bare lige slåes til..!

Hvis du mener tripwire, så nytter det nu ikke at installere det efter at skaden er sket. Tripwire gemmer checksums for systemfiler og kan dermed afgøre om de har fuld integritet og ikke er blevet ændret på systemet.
Et rootkit ændrer dine filer så du feks ikke kan se processer for eventuelle bagdøre via "ps", og så du ikke kan se rootkit filerne med ls og lignende. Tripwire kan kun hjælpe med at afgøre om systemet er ændret hvis det har kendt til systemet den gang du var sikker på at det var 100% ok.
Noget siger mig at det bare er dine admin scripts han kommer ind igennem. Hvis han bare har tilføjet nogle "sjove" ting på din site så er det sikkert det. En fuld defacement derimod er sikkert noget mere gennemgribende.

Han har lukket min 80 port fuldstændig ned, ingen adgang til min hjemmeside, ikke engang over netværket (http://debian/)

Det gjorde han 2 gange!

geninstallation =(

Lukker spg