28/04/2016, 20:39
|
| | | Fecha de Ingreso: diciembre-2015
Mensajes: 529
Antigüedad: 9 años Puntos: 39 | |
| Respuesta: Fui hackeado que puedo hacer pra evitarlo
Vamos, que por un XSS no te pueden descargar la base de datos.
Lo más común son las Sqli Injection, aunque también están los LFI y RFI que son un poco más complejos y menos comunes.
Debes de revisar que no haya ninguna shell subida a tu server que permita al cracker seguir manteniendo acceso, es decir, revisa que todos los archivos que estén en tu server hayan sido subidos por ti.
Existen herramientas para detectar vulnerabilidades, como Acunetix, pero necesitarías un par de tutoriales para conocer su funcionalidad. |