Re: [vpsFree.cz: community-list] prosim pomoc zeby hacknuty server alebo web

Ahoj Mal som podobny problem (ale nie na VPSfree.cz) .. Tiez WP ..... Problem bol, ze v niektorych php suboroch si na zaciatku pridal maly skriptik. (nevidel som v niektorych textovych editoroch nic, ale ked som to pozrel cez winscp a jeho interny editor, script tam bol .. ) Skontroluj si vsetky .htaccess subory, mal som tam pridane redirect A pridane boli aj nove php subory ... A tazko sa to hladalo ... :( S pozdravom ostava Michal Kovarčík CEO, co-owner MLOKS, spol. s r.o. phone no.: +421 905 232 652 -----Original Message----- From: community-list-bounces(a)lists.vpsfree.cz [mailto:community-list-bounces@lists.vpsfree.cz] On Behalf Of kypo Sent: streda, 24. augusta 2016 18:56 To: community-list(a)lists.vpsfree.cz Subject: [vpsFree.cz: community-list] prosim pomoc zeby hacknuty server alebo web Zdravim odbornikov. Prosim o pomoc ak niekto moze a je ochotny pomoct... Nemam ziadne skusenosti s nastavovanim linuxovych serverov - v tomto som totalny zelenac, som obycajny web dizajner, trochu programator. Ale vela veci sa viem naucit sam, vela veci som zvladol rozchodit za pomoci tutorialov, ale chybaju mi skusenosti. Mam zriadene VPS kde som nainstaloval Ubuntu 14.04, zvladol som rozchodit apache2, mysql, php, ftp, rozne php nastavenia (cache, memory_limit, mod_rewrite atd...) Bezi na tom obycajny komunitny web postaveny na Wordprese, cca 400 uzivatelov. Vsetko drzim aktualne, wordpress, jeho pluginy, apache, mysql atd... V poslednych dnoch mi hlasili DVAJA uzivatelia, ze maju problem s webom a to taky, ze po zadani adresy assettocorsa.eu sa im nezobrazi moj web, ale nejaky cinsky alebo japonsky bordel... Ale nikto iny to nehlasi, iba dvaja ludia zo 400. Do prilohy prikladam screen co sa im zobrazi a aj zazipovany zdrojak toho cinskeho bordelu. Najskor som myslel ze maju zavirovane svoje lokalne PC, ale jeden z nich je udajne ITckar a ze to skusal na viacerych PC a na viacerych miestach a stale to same... Potom ma napadlo, ci neni hacknuty nejaky lokalny DNS server jeho lokalneho poskytovatela internetu, ale ked pingne somenu assettocorsa.eu smeruje ho to na spravnu IP adresu. PC uzivatelov su udajne ciste bez virusov. Ja som svoj web preskenoval vsetkymi moznymi online skenermi - vsetko ciste. Stiahol som cely web na lokal, preskenoval aj tam vsetkym moznym - vsetko ciste... Z tejto strany to vyzera byt OK, otazka je ako je na tom server, ale tam som totalny amater, viem ze je tam vsetko aktualne, ale neviem kde sahnut a co skontrolovat ze kde by mohla byt chyba. Nestretol sa niekto s niecim podobnym, alebo nehodite mi nejake voditko co a kde mam skontrolovat? Hladal som po forach ale tento problem som nikde inde nenasiel... Vopred moc velky dik za akukolvek pomoc.