ayuda me hackearon mi web =(

elmendigo · #1 (**permalink**) 07/04/2007, 13:15

hola gente.. hoy entre ami pagina y decia
Hacked by AlganX [ [email protected] ][ SpyGrup.Org ]
como puedo hacer con el tema de seguridad para q no vuelva a ocurrir?

T_O_N_N_Y · #2 (**permalink**) 07/04/2007, 14:50

Pues depende.

Es una aplicación prefabricada o está creada desde 0 por tí?

En el caso de la primera, ya habrá salido la forma de arreglar eso.
En el caso de la segunda, hay algunas formas de hacer que no puedan hacer SQL injections, con las magic_quotes por ejemplo. Pero lo siento, no te puedo especificar mucho.

Saludos y suerte ;)

PD: has conseguido deshackearlo?

fer10 · #3 (**permalink**) 07/04/2007, 16:09

a mi una vez me paso algo similar, pero no fue a mi codigo sino a todos el host, vino de todo los que estaban alojados en el mismo servidor que yo, nos cambo los index de todas las paginas, gracias a dios lo demas quedo intacto..

simpre he pesado que los verdaderos hackers tiene "honor" y no destrullen simplemente se dan a conocer y ponen el tipico "yo estube aqui"

elmendigo · #4 (**permalink**) 07/04/2007, 16:23

osea yo arme mi pagina con html y la subi a un host pago, y hoy cuando me levante de dormir la abri como todos los dias para actualizarla y en la seccion index.html decia Hacked by AlganX [ [email protected] ][ SpyGrup.Org ]
y en las otras secciones estaban intactas, entonces yo agarre y volvi a subir el index al ftp y listo solucionado, nose si el hacker abra hecho algo mas, creo q no, pero me gustaria hacer algo para q no vuelva a pasar, tener mas seguridad, nose si me explico =/

kaninox · #5 (**permalink**) 07/04/2007, 17:19

pues tienes algun foro en tu web o algun sistema de ingreso ?
de no ser haci es solo que tu servidor esta mal configurado a lo mejor permite ftp anonimo por decir algo, ssh etc...
tu no puedes hacer nada creo :/ si tienes acceso al server no es culpa tuya si no de tu empresa que presta el servicio..

fer_75 · #6 (**permalink**) 07/04/2007, 17:22

Encode tu codigo php

elmendigo · #7 (**permalink**) 07/04/2007, 21:08

nop no tengo foro en mi web.. esta es mi pag.. www . locura-racinguista . com . ar ya la habia posteado en otro topic para q me den consejos de como mejorarla xq no soy pro y me gustaria mejorarla en varias cosas..

elmendigo · #8 (**permalink**) 08/04/2007, 11:01

afff ahora nome deja actualizar la web.. osea nome deja subir nada al ftp porq dice q no tengo acceso ptm T_T ayudenmen porfa con el tema de seguridad... =(

T_O_N_N_Y · #9 (**permalink**) 08/04/2007, 16:36

Creo que no tiene nada que ver con tu web, creo que tiene que ver con tu hosting.

Teniendo una web en html sin ningún formulario ni tan siquiera un foro, el problema lo tiene tu hosting.

Habla con ellos y si no te solucionan nada rápidamente yo me cambiaría....

Saludos!!

andrada · #10 (**permalink**) 08/04/2007, 18:18

Veo que la fecha del mensaje tiene unos meses, de todas formas van las recomendaciones.

1- usar contraseñas fuertes del tipo: fygd7x4$764(!3

he sabido de personas que usa usuario y contraseña del tipo: juan , juan ... jamás hagan algo así

2- cuidense del robo de información: firewall, antitroyanos, antitodo en su web

3- sean desconfiados, no suministren información personal a nadie, aunque parezca simpático o agradable

4- si tienen que acceder desde algún lugar público tipo locutorios o cibercafés, tomense un tiempo para analizar el equipo, pueden usar herramientas en línea para este tipo de ocasión, cuidense de los keyloggers que son unos programitas que grabarán todo lo que escriban) y antes de retirarse no dejen rastros de su visita.

No siempre un hackeo es culpa de una aplicación insegura o de problemas con el proveedor, como les decía, las normas de seguridad personal son las más importantes.

Saludos

Andrada

elmendigo · #11 (**permalink**) 08/04/2007, 18:58

y como puedo hacer para volver a subir cosas x ftp :S nome deja actualizar mi web =/

T_O_N_N_Y · #12 (**permalink**) 09/04/2007, 10:10

Cita:

Iniciado por andrada

Veo que la fecha del mensaje tiene unos meses, de todas formas van las recomendaciones.

Andrada

Cómo? XD

Creo que te has confundido un poquito ;) (o tal vez vives en el futuro :P)

Cita:

Iniciado por elmendigo

y como puedo hacer para volver a subir cosas x ftp :S nome deja actualizar mi web =/

Pues lo que te dije, habla con tu hosting, ellos te darán el soporte que necesitas.
Tal vez no haya sido un hackeo al hosting, tal vez sólo a tu web, pero si lo que tienes que hacer es cambiar la contraseña del FTP, eso lo solucionarás poniéndote en contacto con tu hosting.

Saludos!

kaninox · #13 (**permalink**) 09/04/2007, 10:10

oye man tu hosting es de pago? o es gratis ?
si es de pago ellos deben velar por tus intereses por ultimo cambiandote los paswords de acceso ahora bien, como dice andrada los password siemrpe deben ser difiles yo sigo diciendo que es problema de seguridad de tu hosting, por qu eme decias que no tienes ni foro ni nada para hacer flood, robo de sesiones, bypass sql inyection, etc... u lo otro tu contraseña era super debil, mas bien creo que tu server dejaba algun puerto libre, bueno como te dije si es de pago debes conversar con ellos y si es libre hay esta mas enredada la cosa :S no sabria que aconsejar en estos momentos que estoy c... muerto de sueño :P

saludos

elmendigo · #14 (**permalink**) 09/04/2007, 17:15

hola.. bueno primero q todo muchisimas gracias a todos los q respondieron y me dieron sus consejos, hable con el dueño del host (pago) y me dijo q habian hackeado su host y q muchas web tenian problema y q esaban solucionandolo asi q me kedo mas trankilo... muchas gracias a todos =)