Ci defacciano il sito

[piero.mac]

guarda che bello questo.... ma non seguire il link che trovi la'.... oppure seguilo ...fatti tuoi.

http://rtcmaasenwaal.nl/

[Lu-Chan]

Proprio bello...

[luke83]

avevo pensato na cosa.. ma so le due nn farci caso..

allora come tampone per la situazione.. potresti fare no scriptino in cui ci piazzi le stringhe contenenti i codici delle pagine che vengono modificate, con le relative dimensioni dei file reali, quindi cicli per ogni file e controlli le dimensioni sul file adesso memorizzato, se è diverso da quello che dovrebbe essere allora lo rimpiazzi con quello originario... per far sì che la cosa sia più sicura potresti impostare un refresh della pag ogni tot sec e tenertela in una finestrella del browser a girare diciamo in bakground nn potendo mettere lo script a girere sul server..

almeno argineresti un pò la cosa.. mi so espresso una "zozzima" ma è più facile a farlo che a spiegarlo

[api3376]

...sono entrato sul link http://www.zone-h.org/en/defacement....dream-mkr.net/ e mi è andato in bomba explorer... mah...
solo a titolo informativo.

[piero.mac]

http://www.zone-h.org/en/defacements...dream-mkr.net/

c'e' un errore nel tuo link... clikka su questo.

[Lu-Chan]

@luke83: ti ringrazio ancora, se qualcuno nello staff sa come fare ciò che hai scritto ci proveremo.

Cmq, ne approfitto dell'upping per dire che stanotte l'ho passata a sistemare tutto il sito in base a questo articolo:

http://freephp.html.it/articoli/view...olo.asp?id=123

Ma dopo 40 minuti è stato nuovamente bucato.
Secondo voi, ha installato da qualche parte un qualcosa di automatico? (Ho controllato ogni file di ogni directory)
Oppure ha davvero tanto tempo e voglia?

Certo che se ha bucato tutti quei siti, di cui alcuni governativi,posso mettermi l'anima in pace...

[daniele_dll]

ehm ... innanzi tutto ti consiglio di guardare i log di apache per vedere se ci trovi qualcosa di strano tra le pagine, dopo di che ti consiglio di vedere le vulnerabilità note del codice tuo ed infine ti consiglio di visionare gli ultimi iscritti e relativi ip per poter capire se ha eseguito il tutto da loggato o meno

una volta avute queste informazioni può capire come devi comportarti