Ftp e pagine scomparse: sono stato attaccato? [era: Aiutatemi !]

[wolflash]

Ragazzi sono stato attaccato, almeno così penso.
Ieri mi collego via ftp al sito di cui sono amministratore e mancano pagine asp, intere directory e ve ne sono delle nuove con nomi stranissimi, ve le elenco:

by islawarez.tk
Monitored.By.hAcxFtpScan
Nueva carpeta
sabber
sres
sres.tk
t@gged
tagged
TaGGeD for emw

e altre, che succede, aiutatemi ogni volta reinstallo il sito e l' indomani la stessa cosa...

ciao e grazie

[$$$]

hai le estensioni frontpage buggose?

[wolflash]

Inizialmente il sito é stato realizzato da altri in html, usando frontpage.
Adesso é realizzato in asp da me, ma forse ho lasciato le cartelle create da frontpage e queste sono state buggate... non só, ma che centra la cartella di nome:

by islawarez.tk
Monitored.By.hAcxFtpScan
Nueva carpeta

esiste un sito spagnolo islawarez.tk forse un hacker spagnolo, non ne ho idea.

Altra domanda, conviene fare una denuncia alla Polizia? o ...

Grazie e ciao

[Cinder]

Wolflash la risposta al tuo problema la trovi al link che ti posto di
seguito,da quel poco che ho letto devi fare qualche modifica al tuo FTP ,al registro di configurazione ed usare un particolare programma chiamato TAKEOWN.EXE che ti permettera di cancellare tutte le cartelle create dal cazzone di turno che ha hacckato il tuo L'FTP riempendolo di immondizia.

http://www.sikurezza.org/ml/12_02/msg00037.html

Per scaricare TAKEOWN.EXE vai a questo link

http://www.swynk.com/trent/Articles/NSASecurity.asp

troverai a metà pagina un link in rosso con scritto Download File
(win zip format)cliccandoci scaricherai ill file Secure2.zip dove troverai tutto il Resource kit tra cui il takeown.exe che ti serve.

Ora tocca a te

[wolflash]

Ho capito, ma posso utilizzare il secure kit anche per windows 2000 server? o solo é per NT ?

Ciao e GRAZIE TANTISSIMOOOOOOOO, ti faro sapere...

[Cinder]

Sinceramente non so ,comunque ho trovato un altro link per Windows 2000 e forse il programma takeown.exe sotto 2000 server ha un altro nome anche se svolge lo stesso compito, se trovo altro ti faccio sapere

http://www.microsoft.com/windows2000...ls/default.asp

[wolflash]

Ok fammi sapere, aspetto tue notizie.

Grazie ancora