Pingviini veeb

Palun abi, ubuntu serverisse häkiti sisse..nõuandeid...
Muutsin küll paroolid ära, aga mida võiks edasi teha ?

kuidas said teada, et häkiti?
Mis tehti? (mida kohe tähele panid)
Kuid muidu - esimese asjana lase masin üle rkhunter ja rootkit hunteriga.
Lisaks - genereeri uuesti kõik sertifikaadid, mis sul on. Näiteks kui kasutajad saavad üle ssh ilma paroolita sisse.

wordpressi parool saadi teada kuidagi..rohkem ma ei ole märganud midagi..
auth.log pold ka midagi..
rkhunter kust ma saan sellised progrmmid
Tulid sellised wariningud:
Checking if SSH root access is allowed [ Warning ]
Checking for hidden files and directories [ Warning ]
Ülejäänudolid okei.

Milliseid logisid veel üle vaadata ja kuidas saan olla kindel, et see sama isik enam ligi ei saa mu serverile?
Huhh esimene kord kui selline asi juhtub...vahetasin andmebaasi paroolid, SSH parooli wordpressi, ja meiliparoolid..

siin on kaks väga suurt vahet - kas wordpress või server.
Checking for hidden files and directories [ Warning ] - vaata seda osa täpsemalt.

Ja kui sul häkiti wordpress ära (või õigemini genereeriti ja saadi sisse parooliga), siis see pole sama, kui oleks server ära häkitud. Praegusel juhul on sul tegu hoopis rakenduse poolse probleemiga.
Vaheta ära paroolid. Soovitatav on ka Wordpressi kõik failid üle laadida (puhast paigaldust pole arvatavasti vaja teha) ja ka andmebaasi kasutaja ja parool ära muuta. Kuid vaata üle kogu wordpressi paigalduse kataloog, vaata, kas seal on faile, mida tavapaigaldusel ei ole.

Wordpress kiputakse ära solkima eriti just siis, kui failid on jäetud kõigile kirjutatavaks.

mul oli wordpress backup olemas onneks...aga see on huvitav kuidas paroolid ara genereeritakse vms häkitakse...

janar kirjutas:mul oli wordpress backup olemas onneks...aga see on huvitav kuidas paroolid ara genereeritakse vms häkitakse...

Miks sa üldse arvad, et parooli murdmise kaudu sisse saadi? Või milles see sisse häkkimine ikkagi seisnes?

Ikkagi ei mõjunudparoolide vahetamised...ikka saadi sisse..muudeti veeb ära..

Et tulevikus vähem jama oleks, tee see juhend läbi:
http://www.thefanclub.co.za/how-to/how- ... t-1-basics

janar kirjutas:Ikkagi ei mõjunudparoolide vahetamised...ikka saadi sisse..muudeti veeb ära..

kas sul on ikka uusim wordpress kasutusel?
Ja mis mõttes muudeti veeb ära? Kas paigaldati teine esileht? Või tehti wordpressis uued postitused ja lehed?

janar kirjutas:Ikkagi ei mõjunudparoolide vahetamised...ikka saadi sisse..muudeti veeb ära..

Oled sa kindel, et veebiserver ei saa sul suvalisi faile muuta? Võta kirjutamise õigus neilt failidelt ära, millel seda vaja ei ole.

genereeris parooli kuidagi välja ja muutis wp parooli ära. ja siis muutis nö wp theme ära.

kui on vähegi korralikult pandud parool - ca 8 tähemärki pikk, suur ja väiketähed ja numbrid, siis see genereerimine võtab ikka metsikult aega.
Seega sul auk kuskil. Kõik paigaldatdu pluginad - kustuta ära! Ja Wordpresss - paigalda viimane stabiilne versioon.

Ega sul WP config fail kõigile avatud ei ole?
Lisaks - mis IP-lt on lehele sisenetud?

koige uuem wp on...otsustan siiski ubuntu uuesti installida...aga oskab keegi soovitada, kuidas installida ubuntu server nii turvaliselt kui voimalik...?

Sulle anti juba link. Keri üles poole.

olgu, teen selle jargi..tanud.

Lisaks opsüsteemi turvamisele pane rõhku ka wordpressi turvale. Guugelda näiteks terminitega "wordpress hardening" või "secure wordpress installation"
Sest kui jätad samad augud sisse, siis võetakse ka peale puhast installi leht maha.

huvitav..küll on see asiikka lihtne.
Nonii hakkab pihta Format Jess:P
Oooh hakkab jälle see meiliserveri jama pihta...
Automate::pdm::ubuntu-10-04 sellist asja uues Ubuntus kasutada enam ei saa
Nüüd vaja jälle midagi uut leiutada, mis tundub agu ma ei tea mis.

Jäin toppama postfixadmin installimisel.
Tegin kõi õpetuse järgi, mysql andmebaasi, kuid nüüd ei saa ta mul ühendust andmebaasiga.
Õpetus:
http://serion.co.nz/howto/howto-setup-m ... amavis-new
Connect: Access denied for user 'postfixadmin'@'localhost' (using password: YES)

Ohjummel valisin vist liiga keerulise õpetuse..oskab keegi lihtsamat õpetust pakkuda ?

janar kirjutas: Jäin toppama postfixadmin installimisel.
Tegin kõi õpetuse järgi, mysql andmebaasi, kuid nüüd ei saa ta mul ühendust andmebaasiga.
Õpetus:
http://serion.co.nz/howto/howto-setup-m ... amavis-new
Connect: Access denied for user 'postfixadmin'@'localhost' (using password: YES)

Ohjummel valisin vist liiga keerulise õpetuse..oskab keegi lihtsamat õpetust pakkuda ?

See ei puutu kuidagi enam antud teemasse.