[vpsFree.cz: community-list] prosim pomoc zeby hacknuty server alebo web

[Michal Kovarcik]

Ahoj 

Mal som podobny problem (ale nie na VPSfree.cz) .. Tiez WP .....

Problem bol, ze v niektorych php suboroch si na zaciatku pridal maly
skriptik. (nevidel som v niektorych textovych editoroch nic, ale ked som to
pozrel cez winscp a jeho interny editor, script tam bol .. )

Skontroluj si vsetky .htaccess subory, mal som tam pridane redirect

A pridane boli aj nove php subory ... 


A tazko sa to hladalo ... :(



S pozdravom ostava

Michal Kovarčík
CEO, co-owner MLOKS, spol. s r.o.
phone no.: +421 905 232 652 


-----Original Message-----
From: community-list-bounces at lists.vpsfree.cz
[mailto:community-list-bounces at lists.vpsfree.cz] On Behalf Of kypo
Sent: streda, 24. augusta 2016 18:56
To: community-list at lists.vpsfree.cz
Subject: [vpsFree.cz: community-list] prosim pomoc zeby hacknuty server
alebo web

Zdravim odbornikov.

Prosim o pomoc ak niekto moze a je ochotny pomoct...

Nemam ziadne skusenosti s nastavovanim linuxovych serverov - v tomto som
totalny zelenac, som obycajny web dizajner, trochu programator. Ale vela
veci sa viem naucit sam, vela veci som zvladol rozchodit za pomoci
tutorialov, ale chybaju mi skusenosti.

Mam zriadene VPS kde som nainstaloval Ubuntu 14.04, zvladol som rozchodit
apache2, mysql, php, ftp, rozne php nastavenia (cache, memory_limit,
mod_rewrite atd...) Bezi na tom obycajny komunitny web postaveny na
Wordprese, cca 400 uzivatelov.
Vsetko drzim aktualne, wordpress, jeho pluginy, apache, mysql atd...

V poslednych dnoch mi hlasili DVAJA uzivatelia, ze maju problem s webom a to
taky, ze po zadani adresy assettocorsa.eu sa im nezobrazi moj web, ale
nejaky cinsky alebo japonsky bordel... Ale nikto iny to nehlasi, iba dvaja
ludia zo 400.

Do prilohy prikladam screen co sa im zobrazi a aj zazipovany zdrojak toho
cinskeho bordelu.
Najskor som myslel ze maju zavirovane svoje lokalne PC, ale jeden z nich je
udajne ITckar a ze to skusal na viacerych PC a na viacerych miestach a stale
to same...

Potom ma napadlo, ci neni hacknuty nejaky lokalny DNS server jeho lokalneho
poskytovatela internetu, ale ked pingne somenu assettocorsa.eu smeruje ho to
na spravnu IP adresu. PC uzivatelov su udajne ciste bez virusov.

Ja som svoj web preskenoval vsetkymi moznymi online skenermi - vsetko ciste.
Stiahol som cely web na lokal, preskenoval aj tam vsetkym moznym - vsetko
ciste...

Z tejto strany to vyzera byt OK, otazka je ako je na tom server, ale tam som
totalny amater, viem ze je tam vsetko aktualne, ale neviem kde sahnut a co
skontrolovat ze kde by mohla byt chyba.

Nestretol sa niekto s niecim podobnym, alebo nehodite mi nejake voditko co a
kde mam skontrolovat?
Hladal som po forach ale tento problem som nikde inde nenasiel...

Vopred moc velky dik za akukolvek pomoc.