Er der en hacker på min server

Lige en kommentar mere....

Hvis jeg CHMOD'der mappen filerne bliver lagt op i til 722 dvs.

Owner: Kan Read, Write og Execute
Group: Kan Write
Public: Kan Write

Er det så en sikker løsning for at forhindre evt. små hacker i at uploade en fil til min server og køre den ? Via uploade scriptet ?

Kig lige dine server logs igennem. Hvis de er blanke ville jeg nok geninstallere.

Jeg kan se at personen kom ind på min side via google, ved at søge på det navn mit upload script har. Personen har kun været inde på den ene side og kun i 10 min. Så gav personen op. Jeg har fjernet upload scriptet nu da jeg ikke vil risikerer noget.

jo jeg tror såmænd også det er en af de her et-tricks hackere. Hvis han kunne noget ville han formentligt have ryddet op efter sig så du ikke opdagede noget. Men på den anden side skal man vel ikke risikere noget unødigt?

HVIS du var blevet hacket kunne du ikke stole på din computer længere. Der kan lægges trojans i ls og ps kommandoerne så de ikke viser visse processer og filer der gerne skal skjules for administrator, og alskens ondskab i den dur.

Du skal lave så restriktive rettigheder som muligt. Er det virkelig nødvendigt at alle kan skrive til din server? Det er vel Apache brugeren der skriver, så resten behøver vel ikke?
Jeg sad lige og kiggede http rfc igennem. Jeg kan se at der ud over GET også er en PUT og en DELETE mulighed i http protokillen, og det lyder da ikke umiddelbart godt hvis alle kan skrive i ens filsystem. Jeg har ikke prøvet om det virker på den måde det lyder til i praksis, men altså...

Det skulle ikke umiddelbart kunne lade sig gøre at køre en .txt fil som php script. Gyldige endelser for parseren er .php3 .php og .phtml, men det kræver selvfølgelig at serveren er sat korrekt op.

Tak for hjælpen strych9... smid lige et svar så er der point :-)

Fino. Håber informationen var brugbar.