hacked?

Nevem, verjetno so mi preko kake slabo zaščitene php skriptice, samo naložili gor par čudnih fajlov v mapo uploads (chmod 777) enega izmed free cms sistemov. Zdej, upam da niso naredili več škode in kako svojo kodo uštulili noter v scripte. Ker vem, da vas je precej php poznavalcev tukej gor, vam to zadevo prilepim in prosim za nasvete. Zanima me kaki chmod imaste na fajlih (html, php) ter folderjih, na web serverjih.

klik html

klik php

Stvar se je zgodila na privat serverju, vendar sem ga zaradi varnosti naložil na freeweb.

Zanimivi php... :shock: Shranite ga in odprite v dreamweaverju. Html je očitno samo opozorilo da si pohekan.

edit:

Hmm...

Očitno nisem edini in je skupina kar dejavna...:

[tu je nekoč bil link do kontrolne plošče za nadzor pohekanih strežnikov]

Lp

ja lepo bi bilo če bi kaki organi pregona delali in te ljudi pohopsali.
Če bi roparji na neko javno oglasno desko pisali koliko (in kaj vse) so že vlomili, tega ne bi delali dolgo. Na internetu pa...no, saj še par let pa se bo uredilo tudi to.

To mi ni najbolj jasno: kako lahko nekdo iz remote tebi v mapo pise (ce je le-ta CHMOD 777)?

Kaksna skripta?

ps. kaj pa na win serverjih?

To mi ni najbolj jasno: kako lahko nekdo iz remote tebi v mapo pise (ce je le-ta CHMOD 777)?

777 zgleda nekako takole: -rwxrwxrwx

torej se other user se pocuti, kot bog nad fajlom :D

Uuu, to je pa ful dobro, ko tile CMSji opmogočajo upolod PHP skript, ki jih potem lahko zaženeš. Ja, če so skripte chmodane na 777 je lahko komot pisal vanje. Lahko pa je tudi spremenil zaščito, če je owner (www-data). To je najbolj enostaven način.

ze par komand v sliki je dost, afaik.

sliko, opremlejno s "kometarji", hackzor prenese na streznik, jo v brskalniku odpre, in totalno spremeni index. vseeno ne vem, ali jo mora direktno odpreti, ali pa je ze dosti, da samo odpre stran, na kateri je ta slika.