"spadnuty" web !!!

itservis · 2012-04-24 16:57:16

dobry den mam zavazny problem zo strankou http://www.itservisuk.eu .

stranka vypisuje chybove hlasenie :

500 Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, <a href="mailto:root@endora.cz">root@endora.cz</a> and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.
Apache/2.2.3 (CentOS) Server at http://www.itservisuk.eu Port 80

Mozte mi povedat co je zo strankou a kedy bude obnovena jej funkcnost ?

itservis · 2012-04-24 17:20:08

Takze je to hacknute... nepomohla ani vymena index.php a index2.php . Nie je mozna ani administracia. Jediny mozny pristup je IBA cez FTP... takze asi mysql utok... Stranka hacknuta "HaCKeD by xforce Turkish - Muslim Hacker"

Nejake rady, napady?

Dakujem

kksmirice · 2012-04-24 17:25:04

Co tam bylo původně za systém? Snad ne PHP-Fusion?

Lépe zabezpečit.
Silné heslo do administrace, ošetření XSS, SQL injection, apod...

Martin · 2012-04-24 17:34:49

kksmirice napsal:

Co tam bylo původně za systém? Snad ne PHP-Fusion?

Sekce Joomla!

itservis · 2012-04-24 17:38:24

ono je to v spravnej sekcii... bola - respektive stale je tam joomla 1.5.xx

zabezpecene to bolo dobre... na ucte nan cca 10 stranok (mozno viac) a napadnuty bol aj opencart - eshop

nejake "uzitocne" rady k naprave daneho stavu ? dakujem

Jirka · 2012-04-24 17:50:25

najdi na FTP podle data poslední změny ten soubor a oprav ho nebo obnov ze zálohy pokud máš.

itservis · 2012-04-24 17:55:36

zmenene boli iba 2 subory ... index.php a index2.php ... tie su uz nahradene novymi subormi ... ale zatial bez uspechu...

kksmirice · 2012-04-24 18:10:50

co .htaccess

Přehlédl jsem téma Joomla!
Omluva.....

itservis · 2012-04-24 18:17:20

ten je premenovany... to znamena ze nie je v zakladnom tvare htaccess.txt

kksmirice · 2012-04-24 18:28:11

itservis napsal:

ten je premenovany... to znamena ze nie je v zakladnom tvare htaccess.txt

?
"základní tvar" je .htaccess

Těžko radit. Já bych určitě vše z webu smazal (vlastní zálohování provádím pravidelně), prověřil bych si všechna hesla včetně těch v databázi. Pak bych sledoval co se mi na webu objeví...
Ale každý má jiný lék...

itservis · 2012-04-24 18:37:23

zakladny tvar suboru po instalacii joomla je htaccess.txt u mna je nastaveny .htaccess .Aj ked ma zaraza ze v tomto subore su az 4 riadky :

Options FollowSymLinks MultiViews Indexes ExecCGI

AddType application/x-httpd-cgi .pl

AddHandler cgi-script .pl
AddHandler cgi-script .pl

nemalo by tam toho byt viac ?

momentalne som tam nasiel 2 podozrive skripty game.php a zqr.php ... takze hladam dalej...

kksmirice · 2012-04-24 18:42:28

obsah souboru .htaccess nahraď původním obsahem souboru htaccess.txt z instalace Joomla! a nastav práva na 400.

Ten bordel dělá právě .htaccess, který spouští scripty

EDIT:
doufám, že nemáš zavirovaný PC, nebo neukládáš svá hesla v FTP klientu (např. v TCMD)

itservis · 2012-04-24 18:53:28

htaccess.txt nahradeny... pozri co to robi teraz ... http://www.itservisuk.eu ... ide ma drbnut

vynatok z mysql :

Traffic serveru: Tieto tabuľky zobrazujú štatistiky sieťového trafficu na tomto MySQL serveri od jeho štartu.
Prevádzka ø za hodinu
Prijaté 0,5 TB 0,8 GB
Odoslané 8,9 TB 15,0 GB
Celkom 9,4 TB 15,7 GB
Spojenia ø za hodinu %
max. súčasných pripojení 129 --- ---
Nepodarených pokusov 313 k 513,15 1,27%
Prerušené 3 062 5,01 0,01%
Celkom 25 M 40,50 k 100,00%

Handler_read_rndDokumentácia 2,3 G Počet požiadavkov na načítanie riadku na základe určitej pozície. Táto hodnota je vysoká, ak sa vykonáva veľa príkazov, ktoré si vyžadujú zoradenie výsledku. Pravdepodobne sa použiva veľa príkazov, kvôli ktorým musí MySQL kompletne prehľadávať tabuľky, alebo sa používajú zjednotenia, ktoré správne nevyužívajú kľúče.

Handler_read_rnd_nextDokumentácia 550,2 G Počet požiadavkov na načítanie nasledujúceho riadku. Táto hodnota je vysoká, ak sa vykonáva veľa kompletných prehľadávaní tabuliek. Znamená to že buď tabuľky nie sú správne indexované alebo príkazy nedostatočne využívajú dostupné indexy.

V podozrivych suboroch ktore som spominal som nasiel zmienku o DDoS...

if($_GET['do']=="dd0s"){
echo $head.$formg.$nowaddress.'<p align="center">Address : <input name=urldd0 size=50> Time : <input name=timedd0 size=6 value=40000><br><input type=submit value=" DDoS "></form></p>'.$end;exit;
}

ide ma z toho uz ....

kksmirice · 2012-04-24 19:14:01

itservis napsal:

htaccess.txt nahradeny...

http://web.nejmedia.net/htaccess-1-chybove-stranky.htm

[size=200:3gjuheoe].htaccess, htaccess.txt je soubor na dvě věci!!!

itservis · 2012-04-24 19:23:13

tak ako dalej... dochadzaju mi napady ...

kksmirice · 2012-04-24 19:30:33

kksmirice napsal:

obsah souboru .htaccess nahraď původním obsahem souboru htaccess.txt z instalace Joomla! a nastav práva na 400.

Pokus se o to!

itservis · 2012-04-24 19:33:46

obsah souboru .htaccess nahraď původním obsahem souboru htaccess.txt z instalace Joomla! a nastav práva na 400.

davno to mam spravene... kukni na http://www.itservisuk.eu

tak isto sa nemozem dostat ani do administracie stranky...

heslo uz opravene cez mysql

Martin · 2012-04-24 19:39:42

Nejlepším řešením by bylo udělat si zálohu toho nejnutnějšího což jsou hesla k databázím, obrázky, název šablony atd. a udělat novou instalaci. Následně změnit hodnoty v config souborech tzn. přihlašovací údaje k DB, obnovit šablonu atd. Je to asi nejlepší řešení, jsem si však vědom faktu, že ne vždy je to možné. Záleží na vašem rozhodnutí jak moc je to pro vás důležité a jak moc si věříte, že to zvládnete bez dalších komplikací. Hledání nějaké bezpečnostní díry, nebo souboru může být celkem nekonečné. Možná najdete něco hned, možná také vůbec. Zamyslete se proto nad touto variantou.

itservis · 2012-04-24 19:49:31

hmmm ... zaujimava varianta... k clankom som sa uz dostal a aj k obrazkom...

DDoS utok mam potvrdeny z databazy ... uvaha ... ako je zabezpecena endora voci takymto utokom ? nijako odskace si to zakaznik a je jedno ci "platiaci" alebo ten "free"...

system je sice chraneny ale stranky - zakaznici nie... "Hledání nějaké bezpečnostní díry, nebo souboru může být celkem nekonečné." uz som ju nasiel ... je nou endora...bohuzial.

Martin · 2012-04-24 19:58:54

Silná slova. Dokážete onu bezpečnostní díru na straně Endory přesně ukázat, nebo pouze hážete vinu na někoho, kdo vám poskytl prostor na provozování webové prezentace?
Samozřejmě pokud o nějaké chybě víte, podělte se s námi o tuto informaci. Je v zájmu Endory s tím něco udělat, ale musí se o něčem takovém vědět. Pokud nic takového není, tak bohužel, ale Endora nemůže ručit a opravovat bezp. chyby webových prezentací uživatelů. Doufám, že chápete co jsem tím chtěl popsat...

itservis · 2012-04-24 20:06:45

o problemy "DDoS" sa ma v prvom rade starat poskytovatel webhostingu... myslim si...

itservis · 2012-04-24 20:23:19

potesujuca sprava okrem loga na stranke uz to bezi kompletne

#1 2012-04-24 16:57:16

Re: "spadnuty" web !!!

#2 2012-04-24 17:20:08

Re: "spadnuty" web !!!

#3 2012-04-24 17:25:04

Re: "spadnuty" web !!!

#4 2012-04-24 17:34:49

Re: "spadnuty" web !!!

#5 2012-04-24 17:38:24

Re: "spadnuty" web !!!

#6 2012-04-24 17:50:25

Re: "spadnuty" web !!!

#7 2012-04-24 17:55:36

Re: "spadnuty" web !!!

#8 2012-04-24 18:10:50

Re: "spadnuty" web !!!

#9 2012-04-24 18:17:20

Re: "spadnuty" web !!!

#10 2012-04-24 18:28:11

Re: "spadnuty" web !!!

#11 2012-04-24 18:37:23

Re: "spadnuty" web !!!

#12 2012-04-24 18:42:28

Re: "spadnuty" web !!!

#13 2012-04-24 18:53:28

Re: "spadnuty" web !!!

#14 2012-04-24 19:14:01

Re: "spadnuty" web !!!

#15 2012-04-24 19:23:13

Re: "spadnuty" web !!!

#16 2012-04-24 19:30:33

Re: "spadnuty" web !!!

#17 2012-04-24 19:33:46

Re: "spadnuty" web !!!

#18 2012-04-24 19:39:42

Re: "spadnuty" web !!!

#19 2012-04-24 19:49:31

Re: "spadnuty" web !!!

#20 2012-04-24 19:58:54

Re: "spadnuty" web !!!

#21 2012-04-24 20:06:45

Re: "spadnuty" web !!!

#22 2012-04-24 20:23:19

Re: "spadnuty" web !!!

Zápatí