-
-
Ora aggiorno il kernel e poi riavvio, potrebbe capitare di tutto. -
Questo si che è un "attacco", raga dobbiamo rispondere, fuori i nomi di quelli che hanno le palle !!!
Ho gli IP nei file di log anche se saranno probabilmente proxy.Commenta
-
71.140.60.147 chi è ?
203.100.99.6Commenta
-
Entrato da una possibile falla del kernelCommenta
-
Bella rottura di *****Originariamente Scritto da Sergio
poi attaccare un sito come il pharmapure che alla fine non è che fosse così pubblico ... mah
.
Commenta
-
L'unica cosa che ho capito è che l'hacker è pakistano e si diverte a far ste cose..
ma quale è il problema ? dove risiede il server?Commenta
-
In ufficio.
Te ne intendi un pò?
Per il momento sembra che hanno solo cancellato un file index.php , sto controllando i file di log ora, sono pieni di tentativi di ingresso e poi di tentativi di collegamento con SSH, maremma maiala, adesso cerco di allegarli.
Hanno fatto la stessa cosa a Onewayfitness un paio di giorni fa.Commenta
-
Son programmatore ma non di queste cose. (oddio non.. dipende a che livello) Ma nel mentre ho fatto un pò di ricerche in rete.. pare sia una falla di una versione vecchia del php forse ?Originariamente Scritto da Sergio
Ma non hai il tutto già backuppato? quale è il problema ? hai paura di nuovi attacchi?Per il momento sembra che hanno solo cancellato un file index.php , sto controllando i file di log ora, sono pieni di tentativi di ingresso e poi di tentativi di collegamento con SSH, maremma maiala, adesso cerco di allegarli.
Hanno fatto la stessa cosa a Onewayfitness un paio di giorni fa.Commenta
-
Esatto, temo solo dei nuovi attacchi, il defacing non è distruttivo, ma io voglio essere sicuro.
Ora ho aggiornato il Kernel, ma nel file di log sto trovando una marea di tentativi di ingresso, anche attraverso il samba.
Stardiiiiiiiii !!Commenta
-
Sergio ma..
E' più di un mese che ci stavano a provà o sbaglio?!? Ora te ne sei accorto?Commenta
-
Esatto, porca *****...
Tu dici che hanno sfruttato una falla o si sono trovati una password ?
Cioè... hanno fatto un buco una tantum o si sono creati un passaggio ?Commenta
-
Ho disabilitato l'SSH per lo meno dall'esterno.
Vado a nanna, ma che paranoia adesso che mi è venuta....Commenta
-
Dal log che vedo (che però è fino al 15 di aprile) non si vede molto. si vedono solo centinaia di tentativi ed il server pare rincoglionirsi dopo x tentativi, ma non per questo cede l'accessoOriginariamente Scritto da SergioCommenta
-
Ne ho altri più aggiornati, fino a questa notte che però in /var/log/message non appaiono, sembrano cancellati, ma se apro l'applicazione per leggere i log di sistema me li fa vedere, strano.
Utenti nuovi non ne sono stati creati, boo...
Domani appena ho un pò di tempo mostro gli ultimi accessi e parte di quel file di log.Commenta
Commenta