Versión para imprimir
Buenas, es la segunda vez que me hackean la web a traves de la base de datos. La primera vez si dejo su ip en plesk, pero esta ultima vez no, ha sido todo por mysql y ha borrado la base de datos, supongo que con un script. ¿Que forma puede haber de que encuentre su ip si ataco de ese modo? y como me puedo proteger para q no vuelva a ocurrir?
La ip quedara registrada en el server, pregunta a los del hosting.
Sobre el acceso a mysql, supongo que estaras corriendo algun script en PHP. ¿Cual es?
En cuanto a la forma de prevenir, pues parcheando siempre, no usar scripts de terceros potencialmente dañinos y extremar las precauciones.
La ip al menos en plesk no ha quedado registrada, ya que no han accedido a el. Asi que preguntare a ver si ellos pueden ver quien ha modificado desde mysql.
Yo de esto no entiendo mucho, a que te refieres con script php?
Mis datos son:
Portal vbadvanced
foro vbulletin
OS: Linux
MySQL-Version: 5.0.22
PHP-Version: 5.1.6
Php en modo seguro
y las backups las hago a traves de mysqldumper
Tampoco se parchear estas cosas, sabes de alguna guia o algo a nivel principiante?
Me jugaria un sugus de mora a que entraron a traves del Vbulletin o a traves del portal.
Comprueba que tengas las ultimas versiones de esos scripts.
Tambien puedes dirigirte al soporte oficial, al menos el de Vbulletin es bastante extenso
tengo la ultima version tanto de vbulletin como de vbadvanced cmps :S
¿No ha dejado su IP en Plesk? ¿Eso qué significa? Yo hablaría con los administradores del alojamiento, por si las moscas...
Salu2
Ayudaria saber que server web estas corriendo, para saber si el ataque ha sido a nivel de aplicacion o de servidor.
Tambien seria conveniente que informaras con urgencia a los del hosting, como dice j8.
Me temo que haya sido una inyeccion SQL.
seguramente sea una inyeccion sql. El servidor es de ovh. Un linux.
Es un servidor dedicado no administrado, por lo que los de ovh se han lavao las manos y no me pueden decir nada
Joder, que simpaticos :D
Bueno, para irlo mirando un poco entre todos, dejo mas datos de tu server...
Cita:
- Distribución Centos 5.1.
- Apache 2
- PHP 5
- MySQL 5
Mis premisas :) :
- ¿Pudiera ser que hubieran obtenido las passwords tuyas? Yo probaria a cambiarlas en un entorno seguro (Live CD, sin wifi......)
- ¿Solo tu tienes acceso a esas contraseñas?
- ¿Lo administras todo mediante la interfaz web?
- ¿Usas SSH?
posible es posible todo, pero como dije antes sospecho de la competencia, horas antes que a mi web atacaron a otra de la competencia, y sospechamos ambos dos de otros
Aun asi cambie las pass de admin y no uso wifi ni livecd.
Solo tengo acceso yo
Lo administro todo mediante web y no suelo usar ssh
Bien, analizando lo que comentas, primero de todo, es recomendable el ssh porque es mas seguro que hacerlo sin encriptar.
Segundo, yo usaria un software para buscar vulnerabiliades en tu server como GFI o Retina, y asi verificas que no tengas ningun agujero de seguridad.
Lo de la LIVECD, me referia a que cambies siempre las contraseñas desde un ordenador que sepas ha ciencia cierta que es 100% seguro. No sabes si han sacado las claves a traves de ti o de tu equipo , sin que lo hayas percibido.
Como podria ejecutar y analizar mi servidor con GFI o Retina ?
Recuerdo q soy novatillo :P
Gracias por todo