Shell injection

[firefly]

От хостинга ми ме информираха, че имало зловредни shell файлове в сайтовете ми. Чрез тях можело да се получи достъп до всички файлове на акаунта ми. Преди няколко седмици имаше хакерска атака през дупка във форум системата, но пуснах бекъп и обнових форума с по-нова версия. Може би тогава са качили някакви идиотщини.

Някой по-запознат в областта ще обясни ли как могат да се открият такива файлове и да се предотврати достъпа на други лица до тях?

п.с.
За сайтовете използвам последни версии на Wordpress.

 

[Reactiv]

Ако си с форум phpbb3 шела го качват в faq.php потърси там но е възможно още когато са те атакували и като са взели достъп да са каширали някаде шел на някое място където едва ли ще се осетиш че има нещо вредно но иначе има ботове за търсене на шелове както така и експойти!

 

[firefly]

IPB е форумът. От хостинга са изтрили файловете, които са успели да открият, но сигурно има още.
Най-странното е, че като отвориш сайта дава 500 Internal Server Error. Не дава липсващи или променени файлове. Нищо не е хакнато и взех да се съмнявам, че причината е другаде.

 

[Reactiv]

Ако си с IPB3 и да се съсипят от труд немогат да го хакнат! Според мен не е хакване нещо друго е!

 

[firefly]

То не е от сега. В смисъл, че shell-ът е вкаран преди време, вероятно преди ъпдейта на форума. Най-странното е, че при отваряне на сайта абсолютно нищо не се зарежда, не отваря индексите, дори пренасочващ индекс не се задейства. Направо ми дава Internet Server Error. В същото време друг сайт на същия хостинг ми работи без проблеми.

 

[djpatzo]

Я махни .htaccess Файла от хоста да видим дали ще ти дава грешката Internal Server Error 500