Hacker em sitema de ftp sem hackear o login e senha O.o

[egbertomonteiro]

Ize, o mmachado e o brunosolar estão certos. Vc deve tirar o site do ar, para que seus clientes não sejam prejudicados.

É só colocar um aviso de manutenção, já que o site está comprometido logo ninguém concluirá a compra mesmo, presumo eu.

Eu pediria uma copia do site, dos logs e do DB ao datacenter, formataria uma estação de trabalho, colocaria todo o site e o DB nesta estação trocaria todas as senhas da aplicação e de conexões ao DB, também trocaria todas as senhas de acesso ao datacenter (FTP, SSH...).
Analisaria os logs.
Fora isso passaria um antivirus nos arquivos antes de enviar novamente ao servidor, e ficaria monitorando o site caso haja outra invasão MUITO provavelmente a sua aplicação possue uma falha.

[gabrielcarlos123]

Bom primeiramente escreveu muito mesmo mais eu tive paciência de ler ele completamente entranho intrigante isso mesmo seu site teria alguma coisa que de importante nestes caso tenho uma leve ideia pode ser um simples moleque que fez isso apenas para se divertir né sera que não pode ser isso muito bom seu texto viu abraço

[Robot Bastard]

Bom primeiramente escreveu muito mesmo mais eu tive paciência de ler ele completamente entranho intrigante isso mesmo seu site teria alguma coisa que de importante nestes caso tenho uma leve ideia pode ser um simples moleque que fez isso apenas para se divertir né sera que não pode ser isso muito bom seu texto viu abraço

Te negativei, gabrielcarlos123, porque seu post, além de estar atrasado 3 anos, não acrescentou nenhum fato novo.
Se quer participar mesmo, o faça nos tópicos atuais. Uma dica: existe uma coisa chamada VÍRGULA, que tem o poder de dar ou mudar o sentido de uma frase. O uso dela é gratuito e não é necessário fazer download, visto ser nativa do sistema.

RB

[heber llima]

(N�o sei se estou 100% correto, mas vai ai minha dica o que eu faria).

Lembrando que, o objetivo � "limpar" 100%.

1) Primeiro eu iria mover o backup do site para uma m�quina limpa.
(um linux da vida, com antivurs clamav)

2) Iria trabalhar neste backup isoladamente, procurando garantir que n�o h� a infec��o nos arquivos.

3) Depois, deste passo eu iria formatar todo o pc "windows" que eu usava para dar manuten��o ao site.
Inclusive remover as parti��es (lembrando que busco garantia) reinstalava tudo.

3) eu iria conectar no site do (linux) e ia deletar todo conteudo do site!

4) eu iria conectar do (linux) e iria mudar todas as senhas de tudo! que eu tenho! tudo que tem rela��o com o servidor
email de acesso etc.. digo tudo mesmo! (lembrando garantia 100%)

5) depois, eu iria fazer o upload denovo e configurar o site apartir do (linux).

6) Ai, eu ia eleger uma unica maquina de acesso, de um unico ponto.

7) iria monitorar todos os acesso! logs, dai para frente.

8) iria esperar para ver se o site se infectaria , a partir l� do servidor, sem eu upload nada! e download nada!

9) se ele parasse de infectar, ok, era algo no meu "mundo". se infectasse, e l� na seguran�a do servidor.

10) pronto, se fosse comigo o problema tava resolvido , pq troquei senha de tudo , tenho um novo sistema e arquivos limpos.

11) se fosse no servidor, eu trocava de servidor para hostmidia por exemplo,

12) Anti-virus ! n�o � m�gico , n�o detecta tudo!

13) exploit�s! consegue... mudar comportamento de programas, e at� alterar permissoes etc... ningu�m est� livre disso!

Bom, se meu proceso n�o est� de acordo, podem falar ai.... ou dizer heberlima TA TUDO ERRADO! kkkk

Abra�o.