Pomocy! serwer ftp/www

[lyskaczu 0]

Witam posiadam problem polegający na wkradaniu się do mojego ftp a zarazem bazy mysql.

 

Ostatnio oddalem ftp programiście który wgrał kilka modyfikacji do mojego sktyptu, ale dodatkowo musiał dopisać jakiś syff.

 

Hasło ftp/mysql/DA zmieniałem już chyba 10/20 razy niestety ktoś nadal ma dostęp do mojego serwera ftp a z czym idzie także dostęp do mysql.

 

 

 

Macie jakieś propozycje co mogę zrobić, czego szukać, jaki to rodzaj infekcji ?

[bybunny 540]

Witam posiadam problem polegający na wkradaniu się do mojego ftp a zarazem bazy mysql.

 

Ostatnio oddalem ftp programiście który wgrał kilka modyfikacji do mojego sktyptu, ale dodatkowo musiał dopisać jakiś syff.

 

Hasło ftp/mysql/DA zmieniałem już chyba 10/20 razy niestety ktoś nadal ma dostęp do mojego serwera ftp a z czym idzie także dostęp do mysql.

 

 

 

Macie jakieś propozycje co mogę zrobić, czego szukać, jaki to rodzaj infekcji ?

 

Jakieś logi? Co rozumiesz pisząc że coś się wkrada? baza danych fruwa po necie? Czy inne dane?

[Vasthi 74]

Sprawdź logi, sprawdź użytkowników ftp/mysql/systemowych,czy przypadkiem nie ma jakiegoś nowego.

[Syndrom 95]

To jest hosting ? masz separację vhostów ?

Być może przez inną stronę Ci to wchodzi, a przez brak separacji, dostaje się do Twoich plików

[Bartosz Z 236]

Mógł po prostu wgrać sobie prostego shella PHP, z którego ma dostęp do plików znajdujących się na Twojej usłudze. Porównaj sobie skrypty z oryginałami i sprawdź czy faktycznie nie ma jakiegoś syfu.

[lyskaczu 0]

Do tego konta hostingowego posiadam podpięte 5 domen, postanowiłem przenieść część domen na nowy hosting, a skrypt który uważam za zarażony wymienić na oryginalny który miałem wcześniej a z biegiem czasu porównywać kod.

 

 

Oczywiście gdy kolega modyfikował mi skrypt otrzymał konto ftp tylko do jednej domeny, po modyfikacji postanowiłem zrobić backup tej domeny na swoim PC. Po wykonanym backupie trafiłem na dziwny problem w jednym z katalogów posiadałem katalogi z wszystkimi domenami podpiętymi pod to konto, a jak sprawdzam po stronie serwera ftp tych katalogów niema.

 

Dodam że takim oto sposobem pozbyłem się skryptów.

Moje http://master-boiost.eu skradzione -> http://master-setti.pl

Moje http://cs-reklamodawca.com.pl skradzione -> http://cs-reklama.eu

 

I jeszcze jedno pytanko z innej beczki, czy jest jakakolwiek możliwość aby te strony znikły ?

 

 

[Bartosz Z 236]

Tak - policja i prokuratura

[Jephrey 0]

strony ktore Ci sie nie pojawiaja mozliwe ze Dns musi sie odswiezyc.Napisz jak sie sprawy maja aby ewentualnie przestrzec innych,rozumiem,ze zadnej umowy nie miales z tym kolega i wszystko bylo na "gebe"

[lyskaczu 0]

Nie chodzi tu o DNSy, jeśli napiszę do jego usługodawcy czy mam możliwość wymuszenie usunięcia jego plików z ftp ?

 

Co do prokuratury, zapewne będę musiał przedstawić dowody, niestety skrypt zakupiony już bardzo dawno temu przez komunikator gg (prawdopodobnie posiadam dowód przelewu). Co do osoby która napisała skrypt zapewne także byłaby wzywana w tej sprawie, za dużo problemów za 100-200zl

 

Tak to była umowa na przysłowiową "gębę" oczywiście już wystawiłem temu użytkownikowi odpowiednią opinię na webmasteruj.

 

 

[Gość Pokuć]

Stówka tu, stówka tam a potem kradną miliony legalnie

[lyskaczu 0]

Witam, przepraszam za podnoszenie tematu, ale aktualnie nadal jestem okradany z plików ftp/mysql. Nie pomaga zmiana haseł ostatnio pomyślałem że to jakaś luka w moim aktualnym hoście (mintshost.pl) i postanowiłem go zmienić, niestety nadal moje aktualne modyfikacje wyciekają.

 

Pisałem ticket do supportu w tej sprawie, otrzymałem następującą odpowiedz:

Witam,

Nie zajmujemy się takimi zabiegami, warto zlecić, zgłosić się do webmastera. Hasła zawsze da się wyciągnąć mądrym skryptem czy zapytaniem w PHP.

 

Dziś korzystałem z narzędzia basicbackdoorscriptfinder.php który niby skanuje wszystkie pliki php w poszukiwaniu back door, po skanowaniu nic ie zostało odnalezione.

 

Macie jakieś pomysły co mam zrobić?

Może znajdzie się doświadczona osoba która zechce mi pomóc w tej sprawie oczywiście odpłatnie.

 

 

z góry serdecznie dziękuję za ewentualną pomoc, nakierowanie na potencjalne zagrożenia.

[Vasthi 74]

Napisz na pw dokładnie co masz zainstalowane na serwerze, z jakiś rzeczy korzystasz (skrypty, strony).

[lyskaczu 0]

Ok mój problem został rozwiązany.

 

Mam jeszcze jedno pytanko, czy skradzoną stronę mogę zgłośić do google aby ją zbanowali ? jeśli tak proszę o jakiś link zgłoszeniowy.