hacknute suboty index.php

Hackli mi web - nahradili IBA index.php vo vsetkych zlozkach mojho webu aj v podzlozkach. Cely kod v index.php nahradili svojim - cize ten moj kod tam vobec nebol, iba ten ich.

Zastava Kurdskych militantov a dokonca aj hudba v pozadi - Requiem for a dream.

Ziadny uzivatelsky input v tych suboroch nebol, jednoducho sli len po index.php a kazdy jeden jeho vyskyt nahradili svojim.

Ako tomu v buducnosti zabranit? Je to chyba zabezpecenia serveru? Alebo nejak v htaccess mozem zakazat zapis/replace php suborov?

Heslo od ftp si mal silné? Vedel si ho len ty? Nezabudaj že všetko od užívateľa sa dá podvrhnut nie len inputy.

+ kde mas hosting? Ak si to hostujes sam, odporucil by som ti update apache/nginx a podobne.
Ak si mal slovnikove slovo ako heslo, tak to ti zlomi kazdy scriptkiddie.
Ak si sa prihlasoval na nezabezpecenych wifi sietiach a prihlasoval si sa na ftp (plaintext meno/heslo) tak to ti mohli ukradnut aj tam.

na ftp na ten web som sa neprihlasil uz minimalne 3 mesiace.. a hacknute to bolo presne dnes, 1.5. takze cez ftp to nebolo. Hosting mam u Axfone uz roky, doteraz problem nebol.

Vyzera to na nejaky utok Kurdskych islamistov na hosting.

Ale ako zabezpecim, aby sa nedal v buducnosti prepisat index.php? Je jasne, ze ak by sli cez moje FTP tak nijako, ale ak cez server, tak htaccess, prava zapisu na index?

Bežíš na nejakom opensource systéme?

mozes zmenit prava, ale ak ma niekto taky isty pristup k tvojmu adresaru kde mas web, tak tie prava zmeni tak ci tak, ak je to ale nieco automatizovane co nepocita s tym ze subor nema prava na upravovanie tak to tomu moze pomoct, zamedzit sa da tomu trebars zmenou hostingu, zmenou hesiel, kontrolou ci nemas vo webe niekde bezp. dieru ktora by to mohla sposobovat, mozes trebars kontrolovat index.php jeho kontrolny sucet a ak sa zmenil tak automaticky obnovit z nejakej zalohy, aspon tak nejako to riesi wordpress co som si nedavno vsimol, co nie je az tak odveci, kontrolovat ale asi jedine cez cron ak to umoznuje ak nie, tak pouzit nejaku free sluzbu

V .htaccess nič takeho neporiešiš. Som za tu kontrolu checksumu cez cron aby sa ti nieco take v buducnosti uz nestalo.

To ale nie je riesenie, je to asi take ako ked ti praskne stena a das na nu naplast ktoru pouzivame ked sa trebars porezeme. Dolezite je zistit ako k tomu doslo a to fixnut, ak to je skrz hostingu, tak ich poziadat o opravu ak problem nejakeho kodu, tak opravit ten.

Čo sa mi dostalo do uší tak viacero stránok u axfone má prepisany index.

ono to nemusi byt problem tvojho webu a tvojho pristupu. zalezi ako je rieseny server, ak sa nemylim, tak to takisto moze tu prist z ineho webu a napadnut vsetky vhosty na danom serveri.

no kazdopadne to budem sledovat, ak sa to bude opakovat, budem kontaktovat support a riesit to dalej. S tym cronom to nie je zly napad, ale tak ako tu uz pisali, neriesi to jadro problemu, len odstranuje dosledky.

Z tých informácií, čo si poskytol ti nikto nič lepšie neporadí.

nuz, ked nemam ziaden user input na stranke, ani ftp problem to nebol, z toho vyplyva, ze to bol problem hostingu/zabezpecenia serveru. Odpoved hostingu znela: byla zpřísněna kontrola na přístup k jednotlivým webům a nyní by se toto nemělo opakovat