26. januar 2006 - 18:58Der er
4 kommentarer og 1 løsning
Hackerbesøg på site - hvad gør jeg.
Hej eksperter :)
Jeg administrerer et forholdsvis simplet site, med nogle PHPscripts, som forum, nyhedsmodul, gallerier ect. Men siden December og så tre gange siden, har der været hackere på besøg. De har udskiftet index-filen og lagt andre mærkelige htmldokumenter ind på serveren. Og det er rimelig irreterende da der er faste bruger på siden hver dag. Hvad kan jeg gøre for at beskytte siden bedre? Kan man få eller gøre noget der skal bremse dem der gør det?
Du forsøger at finde ud af hvordan han kom ind. Det sidste site jeg håndterede hsvcking analyse for skiftedes index filen ud ved at man uoploadede et php script på i et ubeskyttet billedgalleri og så kørte scriptet derfra.
Hvis dine upload muligheder ikke er valideret således at asp, php eller exe filer ikke kan uploades, så kan it site meget let defaces
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
