Hola:
Como comprendereis no tengo los conocimientos de seguridad que muchos de los participantes manejan, y por eso acudo a ustedes. Si hace falta algun dato por favor diganmelo, pero por lo pronto quiero procurar no desvelar datos del sitio en si, ni ips ni nada por el estilo.
Resulta que desde hace un tiempo mi foro está sufriendo ataques del tipo RFI por "alguien" muy mal intencionado. El foro está desarrollado en SMF y por lo que he podido entender no es vulnerable a este ataque, pese al uso de php. Por lo visto el atacante no lo sabe y está tratando de ubicar las vulnerabilidades en algun lado.
Cuando entra usa un proxy. No está más que un minuto, a lo sumo dos, y luego desaparece para volver horas despues y con otro proxy.
Al ser un foro, tengo un hosting contratado, pero no tengo acceso directo al servidor sino solo a mi cuenta. No se si es posible de algún modo que se pueda detectar la IP real del atacante. Quisiera llegar a el o ella, saber quien es. Hay algun modo considerando que no tengo acceso al servidor?
Muchas gracias de antemano.
Salu2
Marcadores