Palun abi, ubuntu serverisse häkiti sisse..nõuandeid...
Muutsin küll paroolid ära, aga mida võiks edasi teha ?
Ubuntu server
Moderaator: Moderaatorid
kuidas said teada, et häkiti?
Mis tehti? (mida kohe tähele panid)
Kuid muidu - esimese asjana lase masin üle rkhunter ja rootkit hunteriga.
Lisaks - genereeri uuesti kõik sertifikaadid, mis sul on. Näiteks kui kasutajad saavad üle ssh ilma paroolita sisse.
Mis tehti? (mida kohe tähele panid)
Kuid muidu - esimese asjana lase masin üle rkhunter ja rootkit hunteriga.
Lisaks - genereeri uuesti kõik sertifikaadid, mis sul on. Näiteks kui kasutajad saavad üle ssh ilma paroolita sisse.
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu
wordpressi parool saadi teada kuidagi..rohkem ma ei ole märganud midagi..
auth.log pold ka midagi..
rkhunter kust ma saan sellised progrmmid
Tulid sellised wariningud:
Checking if SSH root access is allowed [ Warning ]
Checking for hidden files and directories [ Warning ]
Ülejäänudolid okei.
Milliseid logisid veel üle vaadata ja kuidas saan olla kindel, et see sama isik enam ligi ei saa mu serverile?
Huhh esimene kord kui selline asi juhtub...vahetasin andmebaasi paroolid, SSH parooli wordpressi, ja meiliparoolid..
auth.log pold ka midagi..
rkhunter kust ma saan sellised progrmmid
Tulid sellised wariningud:
Checking if SSH root access is allowed [ Warning ]
Checking for hidden files and directories [ Warning ]
Ülejäänudolid okei.
Milliseid logisid veel üle vaadata ja kuidas saan olla kindel, et see sama isik enam ligi ei saa mu serverile?
Huhh esimene kord kui selline asi juhtub...vahetasin andmebaasi paroolid, SSH parooli wordpressi, ja meiliparoolid..
siin on kaks väga suurt vahet - kas wordpress või server.
Checking for hidden files and directories [ Warning ] - vaata seda osa täpsemalt.
Ja kui sul häkiti wordpress ära (või õigemini genereeriti ja saadi sisse parooliga), siis see pole sama, kui oleks server ära häkitud. Praegusel juhul on sul tegu hoopis rakenduse poolse probleemiga.
Vaheta ära paroolid. Soovitatav on ka Wordpressi kõik failid üle laadida (puhast paigaldust pole arvatavasti vaja teha) ja ka andmebaasi kasutaja ja parool ära muuta. Kuid vaata üle kogu wordpressi paigalduse kataloog, vaata, kas seal on faile, mida tavapaigaldusel ei ole.
Checking for hidden files and directories [ Warning ] - vaata seda osa täpsemalt.
Ja kui sul häkiti wordpress ära (või õigemini genereeriti ja saadi sisse parooliga), siis see pole sama, kui oleks server ära häkitud. Praegusel juhul on sul tegu hoopis rakenduse poolse probleemiga.
Vaheta ära paroolid. Soovitatav on ka Wordpressi kõik failid üle laadida (puhast paigaldust pole arvatavasti vaja teha) ja ka andmebaasi kasutaja ja parool ära muuta. Kuid vaata üle kogu wordpressi paigalduse kataloog, vaata, kas seal on faile, mida tavapaigaldusel ei ole.
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu
Et tulevikus vähem jama oleks, tee see juhend läbi:
http://www.thefanclub.co.za/how-to/how- ... t-1-basics
http://www.thefanclub.co.za/how-to/how- ... t-1-basics
kas sul on ikka uusim wordpress kasutusel?janar kirjutas:Ikkagi ei mõjunudparoolide vahetamised...ikka saadi sisse..muudeti veeb ära..
Ja mis mõttes muudeti veeb ära? Kas paigaldati teine esileht? Või tehti wordpressis uued postitused ja lehed?
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu
kui on vähegi korralikult pandud parool - ca 8 tähemärki pikk, suur ja väiketähed ja numbrid, siis see genereerimine võtab ikka metsikult aega.
Seega sul auk kuskil. Kõik paigaldatdu pluginad - kustuta ära! Ja Wordpresss - paigalda viimane stabiilne versioon.
Ega sul WP config fail kõigile avatud ei ole?
Lisaks - mis IP-lt on lehele sisenetud?
Seega sul auk kuskil. Kõik paigaldatdu pluginad - kustuta ära! Ja Wordpresss - paigalda viimane stabiilne versioon.
Ega sul WP config fail kõigile avatud ei ole?
Lisaks - mis IP-lt on lehele sisenetud?
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu
huvitav..küll on see asiikka lihtne.
Nonii hakkab pihta Format
Jess:P
Oooh hakkab jälle see meiliserveri jama pihta...
Automate::pdm::ubuntu-10-04 sellist asja uues Ubuntus kasutada enam ei saa
Nüüd vaja jälle midagi uut leiutada, mis tundub agu ma ei tea mis.
Jäin toppama postfixadmin installimisel.
Tegin kõi õpetuse järgi, mysql andmebaasi, kuid nüüd ei saa ta mul ühendust andmebaasiga.
Õpetus:
http://serion.co.nz/howto/howto-setup-m ... amavis-new
Connect: Access denied for user 'postfixadmin'@'localhost' (using password: YES)
Ohjummel valisin vist liiga keerulise õpetuse..oskab keegi lihtsamat õpetust pakkuda ?
Nonii hakkab pihta Format
Jess:POooh hakkab jälle see meiliserveri jama pihta...
Automate::pdm::ubuntu-10-04 sellist asja uues Ubuntus kasutada enam ei saa
Nüüd vaja jälle midagi uut leiutada, mis tundub agu ma ei tea mis.
Jäin toppama postfixadmin installimisel.
Tegin kõi õpetuse järgi, mysql andmebaasi, kuid nüüd ei saa ta mul ühendust andmebaasiga.
Õpetus:
http://serion.co.nz/howto/howto-setup-m ... amavis-new
Connect: Access denied for user 'postfixadmin'@'localhost' (using password: YES)
Ohjummel valisin vist liiga keerulise õpetuse..oskab keegi lihtsamat õpetust pakkuda ?
See ei puutu kuidagi enam antud teemasse.janar kirjutas: Jäin toppama postfixadmin installimisel.
Tegin kõi õpetuse järgi, mysql andmebaasi, kuid nüüd ei saa ta mul ühendust andmebaasiga.
Õpetus:
http://serion.co.nz/howto/howto-setup-m ... amavis-new
Connect: Access denied for user 'postfixadmin'@'localhost' (using password: YES)
Ohjummel valisin vist liiga keerulise õpetuse..oskab keegi lihtsamat õpetust pakkuda ?
