Επιθέσεις από Κοσοβάρους στην πρώτη σελίδα

[nikos65]

Μετά από πολύ καιρό γράφω στο forum ξανά και δυστυχώς δεν είναι για καλό .

Σήμερα με χακάρανε και πείραξαν και αναρτήσανε στην πρώτη σελίδα (αντικείμενο περιεχομένου) την σημαία τους και κάποια μηνύματα.

Επίσης αλλάξανε το password του admin.
Οι προστασίες σε όλα ήταν ενεργά (defender) και χτυπήσανε σε διαφορετικές εκδόσεις του elxis.

Τα σίτε θα επανέλθουν με backup αλλά θα ήθελα να μου προτείνετε μέτρα ασφαλείας τα οποία μπορεί να μην τα ξέρω ή να μην τα έχω εφαρμόσει.

Σας ευχαριστώ

[CREATIVE Options]

Καταρχίν Νίκο θα πρέπει να βρείς από που μπείκανε.

Πιθανότατα κάποιο κενό ασφαλείας από τον server, έλενξε τα logs !

Όλα τα site ήταν επάνω στον ίδιο server ;

[nikos65]

Ολα είναι στον ίδιο σέρβερ .. 
Τα logs σβήστηκανε διότι τα έκανα suspended μέχρι να τα επαναφέρω με backup.

Πιθανόν να χτυπήσανε την βάση δεδομένων και να βάλανε από εκεί την πρώτη σελίδα.

[babis1]

νομιζω τα logs δεν διαγραφονται με suspend, αν κανεις το backup διαγραφονται, κανε un sunspend ενα και δες

[rentasite]

Ολα είναι στον ίδιο σέρβερ .. 

Ήταν εγκατεστημένο κάποιο άλλο (...) CMS ή άλλη εφαρμογή, πάνω στον server? Εάν ναι, ποιο;

_{τα logs δεν σβήνονται με suspend. Κάνε unsuspend, πάρε τα logs... και εξέτασε τα!}

[CREATIVE Options]

Και εάν έχεις εσύ την διαχείριση του server κάνε ΟΛΕΣ τις ενημερώσεις.

[babis1]

επισης ενα καλο post εδω https://forum.elxis.org/index.php?topic=6208.0

[ArXoS]

nikos65, κι εγώ την έφαγα σήμερα

ήταν πολύ γρήγορο, με 2 logins και ένα script έγινε η δουλειά
Μπαίνουν σαν διαχειριστές, αλλάζουν κωδικό και το επίπεδο χρήστη του διαχειριστή, φτιάχνουν άλλον διαχειριστή και αλλάζουν την πρώτη δημοσίευση με το σλόγκαν τους.
Δεν βρήκα να πείραξαν τίποτε άλλο, ούτε να ανέβασαν κανένα αρχείο.
Εγώ με το που τους πήρα είδηση το επανέφερα, και την ίδια επίθεση με τα ίδια αποτελέσματα είχα μετά από 20 λεπτά
Ο δράστης ήταν αλβανός και μπλόκαρα όλη την αλβανία, γιατί από ότι είδα ήταν πάνω από το site όλη μέρα

Μπήκαν από τον server και μάλιστα χτύπησαν όλα τα sites τους (niko, στον ίδιο είμαστε ?  )
Ενημέρωσα αμέσως τους υπεύθυνους και στη συζήτηση που είχα, οι συμβουλές είναι οι εξής :
1. Τα index.php από 644 σε 444
2. Ο admin να μην είναι ID 62 αλλά 75 και πάνω
3. Delete τα default templates

To 3o δεν το κατάλαβα, αλλά πήρα πολλά λάθη στο error-log κατά την διάρκεια της επίθεσης του τύπου
File does not exist: /home/public_html/templates/athina
που εγώ στο φάκελο των templates έχω μόνο αυτό που χρησιμοποιώ


Τα φώτα σας 


έχω τα access-logs σε όποιον θέλει να ριξει μια ματια απο περιεργεια

[rentasite]

ArXoS ποια έκδοση του Elxis χρησιμοποιείς;

_{είστε στον ίδιο;}

[ArXoS]

όπως λέει και ο nikos, όλες τις εκδόσεις .. έχω από 2006 μέχρι 2009.2 με όλα τα protections του elxis και σφιχτές php.ini όσο δεν πάει ..
Κι εσύ την έπαθες .. συνάδελφε ? 

[rentasite]

Κι εσύ την έπαθες .. συνάδελφε ? 

Γιατί τέτοια χαρά; ΟΧΙ δεν την έπαθα!

Ο admin να μην είναι ID 62 αλλά 75 και πάνω

Αυτό δεν το καταλαβαίνω;

[ArXoS]

Γιατί τέτοια χαρά; ΟΧΙ δεν την έπαθα!

α χαχα διάβασα "είμαστε στον ίδιο?" .. εμ τόσα μικρά που τα εκανες, είμαστε και καποιας ηλικίας

ένα μόνο elxis δεν μου έπιασαν, αυτό που είχα μετονομάσει το index.php στον φάκελο administrator. Μεγάλη υπόθεση αυτή η ιδέα του Elxis. Μπράβο παιδιά
Αχ μακάρι να μπορούσε να μπει και στο 2006  :'(

[rentasite]

Να είμαστε ξεκάθαροι αλλά και προσεκτικοί... σε ένα τόσο σοβαρό θέμα. Σας χτυπήσανε συγκεκριμένα ποιες εκδόσεις του Elxis? Άλλο εάν έχετε όλες εγκατεστημένες!!

[nikos65]

Προσωρινά τα σίτε είναι σε suspend και ζήτησα να γίνει αποκατάσταση από προηγούμενο backuo.
Μόλις γίνει ρεστορ θα αλλάξω τα δικαιώματα των αρχείων που μου προτείνατε σε 444 συν τα υπόλοιπα.
Αλλαγή σε όλες τα password και μπλοκάρισμα της Αλβανίας !! Εάν χτυπήσαν μία θα το ξανακάνουν.

Σε ένα σίτε έχει πρόβλημα η βάση δεδομένων και μόνο με ρεστορ λύνεται.
Μέχρι στιγμής μπαίνω από phpadmin αλλάζω το password του admin.

@Arxos
Μάλλον στον ίδιο σέρβερ είμαστε και φάγαμε το ίδιο χακ.


@babis1
Τα logs κοίταξα δεν υπάρχουν αφού επανέφορα σε λειτουργία τα σίτε!!

@syrigos
Ολα τα σίτε στον ίδιο σέρβερ !

@rentasite
Μόνο κάτι joomla έχω και αυτά 1-2
Με χτυπήσανε και στην πιο πρόσφατη .. δεν έχει σημασία γιατί νομίζω μπήκανε από τον σέρβερ - βάση δεδομένων και όχι από το elxis

[nikos]

....
ένα μόνο elxis δεν μου έπιασαν, αυτό που είχα μετονομάσει το index.php στον φάκελο administrator. Μεγάλη υπόθεση αυτή η ιδέα του Elxis. Μπράβο παιδιά
Αχ μακάρι να μπορούσε να μπει και στο 2006  :'(

Άρα να συμπεράνω ότι σου χτυπήσανε έκδόσεις 2006.x διότι η απόκρυψη του admin καθιερώθηκε από το 2008.0 και μετά.

Νίκο εσένα τι εκδόσεις σου χτυπήσανε;