🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #63870

Re: powtarzaj ce si ataki na stron www

#63870
From: Peter
Date: Tue, 21 Jul 2009 13:57
16 lines
1836 bytes

> Istotne są logi serwera ftp, ssh i www, Mniej istotne są logi crona. Jeżeli
> autor wątku nie umie czytać logów to musi wynająć kogoś, kto to potrafi.
> Jeżeli np. logi zostały skasowane to jest to już poważny problem na serwerze
> i trzeba by go solidnie wyklepać młotkiem.
> --
> Pozdrawiam
> Lemat


Serwer w home.pl na serwerze tylko jedna strona w php. Z logów wynika,
że zalogowano się z mojego konta. Dlatego własnie skierowałem się w
kierunku trojanów których jednak nic nie wykrywa.

Piotr
Technical Details
Message-ID: <93bc8cc6-9f68-4b25-a308-07ac239b7478@n11g2000yqb.googlegroups.com>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.neostrada.pl!news.underley.eu.org!moderators!marcinw
References: <70e8203d-a760-4ad2-b572-6d170bec96af@o6g2000yqj.googlegroups.com> <h3vv6s$qmd$1@nemesis.news.neostrada.pl> <h41ejg$jar$1@inews.gazeta.pl> <h41ju7$4cj$1@nemesis.news.neostrada.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.neostrada.pl!news.underley.eu.org!moderators!marcinw
From: Peter <m_p_d@interia.pl>
Newsgroups: pl.comp.security
Subject: Re: powtarzaj ce si  ataki na stron  www
Date: Tue, 21 Jul 2009 06:57:04 -0700 (PDT)
Organization: http://groups.google.com
Lines: 20
Message-ID: <93bc8cc6-9f68-4b25-a308-07ac239b7478@n11g2000yqb.googlegroups.com>
References: <70e8203d-a760-4ad2-b572-6d170bec96af@o6g2000yqj.googlegroups.com>  <h3vv6s$qmd$1@nemesis.news.neostrada.pl> <h41ejg$jar$1@inews.gazeta.pl>  <h41ju7$4cj$1@nemesis.news.neostrada.pl>
NNTP-Posting-Host: ghostwheel.underley.eu.org
Mime-Version: 1.0
X-Trace: posting.google.com 1248184624 24574 127.0.0.1 (21 Jul 2009 13:57:04 GMT)
X-Complaints-To: groups-abuse@google.com
NNTP-Posting-Date: Tue, 21 Jul 2009 13:57:04 +0000 (UTC)
Injection-Info: n11g2000yqb.googlegroups.com; posting-host=62.69.204.31;  posting-account=0KCULgoAAADoTjP-1DmYKkXUYHEqpoQ1
User-Agent: G2/1.0
X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski
X-Orig-NNTP-Posting-Host: 62.69.204.31
X-Orig-Newsgroups: pl.comp.security
Approved: marcinw.pcs@gmail.com
X-Post-Key: 195874bfe61f2ec1682f97737ff8a1d4
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit