Ciao, purtroppo mi è capitato di subire un defacement questa notte.
Il mio sito è gestito con Postnuke 7.50, ho installato anche il phpBB (PNphpBB2: 1.2g Versione phpBB: 2.0.10).
Il server è Linux (kernel 2.4.20-8smp) con Apace 1.3.33, MySQL 4.0.22 e PHP 4.3.10
Il maledettolamer si è limitato x fortuna ad aggiungere il solito index.html e non ha fatto altri danni. Ho richiesto a chi ospita il sito di verificare subito l'aggiornamento del server ed eventuali configurazioni che dipendano da loro, ma è logico che devo iniziare a fare anche le mie verifiche.
Da dove parto? Controllare i permessi e come devono essere settati, eventuali vulnerabilità note da eliminare, ... datemi un cosniglio![]()
Ciauz![]()

lamer si è limitato x fortuna ad aggiungere il solito index.html e non ha fatto altri danni. Ho richiesto a chi ospita il sito di verificare subito l'aggiornamento del server ed eventuali configurazioni che dipendano da loro, ma è logico che devo iniziare a fare anche le mie verifiche.
Rispondi quotando