PDA

Zobacz pełną wersję : cykliczne podmiany pliku przez hakera



hightower12
07-07-2016, 09:53
witam

od jakiegoś czasu mam problem na tej stronie (http://www.hauerpower.com) - chodzi o to że non stop co jakiś czas dostaje podmianę w pliku includes/desifnes.php, mimo zmiany haseł usera / ftp / aktualizacji pluginów oraz usunięcia jce edytora etc... dalej to samo, nie mam pojęcia jak dochodzi do włamu...

byłbym bardzo wdzięczny za naprowadzenie skąd się one biorą.

Karol99
07-07-2016, 10:31
Lektura dla Ciebie: witryna po włamaniu (http://www.joomla.pl/o-joomla/joomla-w-praktyce/mam-witryne-w-joomla/postepowanie-po-wlamaniu)

hightower12
07-07-2016, 13:31
dzięki, myślałem może że ktoś miał podobnie typowo z tym jednym plikiem i jego podmianą.

Wirusek
06-08-2016, 15:32
Zobacz tutaj (http://haker.edu.pl/2015/09/20/co-to-jest-php-shell/), jest tam chyba link do narzędzia PHP do wyszukiwania internetowych backdoorów no i tak jak Karol99 piszę, w tamtym artykule jest chyba temat wyczerpany apropo działań po ataku hakera.