necesito hackear mi pripia página web

[neofilo]

Hola a todos, soy el programador de la página web de mi empresa, está programada en ASP clasico, el problema que tengo es que hay un llamemoslo "Hacker" que me jode la base de datos al menos 2 veces por semana, incluso a veces más, me mete publicidad en todos los campos de las tablas.

He intentado cambiar todas las claves de acceso, las claves de la base de datos... todo, pero el tio sigue jorobandome la pagina.

Me gustaria que alguien intentara hackearla y hacer lo mismo para yo saber cual es el fallo de seguridad que tengo para poder taparlo (seguro que tengo muchos) pero necesito saberlo con urgencia.

Puedo demostrar ser el dueño de la página.

PD: No he encontrado ningun sub foro donde colocar esto, asi que si el moderador lo considera oportuno puede moverlo donde más convenga.

[NueveReinas]

¿Usas SSL? Porque sino es bastante probable que hayan entrado en la red y capten las contraseñas cada vez que las cambias.

Y también habría que ver qué clase de contraseñas/claves tienes. Menos de 10 caracteres es inseguro.

[Malenko]

Iniciado por neofilo

Hola a todos, soy el programador de la página web de mi empresa, está programada en ASP clasico, el problema que tengo es que hay un llamemoslo "Hacker" que me jode la base de datos al menos 2 veces por semana, incluso a veces más, me mete publicidad en todos los campos de las tablas.

He intentado cambiar todas las claves de acceso, las claves de la base de datos... todo, pero el tio sigue jorobandome la pagina.

Me gustaria que alguien intentara hackearla y hacer lo mismo para yo saber cual es el fallo de seguridad que tengo para poder taparlo (seguro que tengo muchos) pero necesito saberlo con urgencia.

Puedo demostrar ser el dueño de la página.

PD: No he encontrado ningun sub foro donde colocar esto, asi que si el moderador lo considera oportuno puede moverlo donde más convenga.

Tiene toda la pinta de ser un SQL Injecton. Si me pasas la url por privado, y no te importa que trastee con ella, le doy un vistazo y te informo de todos los problemas que pueda tener.

P.D.: Además soy consciente de los problemas que puedes tener porque he sido programador de ASP antes de tocar .NET ;)

[superweb360]

si al poner una comilla al final de la url da un SQL warning, la página es vulnerable a SQL injection

ejemplo:

http://www.miweb.com/index.asp?id=1' <--- Observa la comilla al final

[Rucedry]

Iniciado por superweb360

si al poner una comilla al final de la url da un SQL warning, la página es vulnerable a SQL injection

ejemplo:

http://www.miweb.com/index.asp?id=1' <--- Observa la comilla al final

Funciona con index.php?

y que pasa si la pagina se muestra sin ningun error?

[superweb360]

Iniciado por Rucedry

Funciona con index.php?

y que pasa si la pagina se muestra sin ningun error?

Claro que funciona con index.php. Si buscas en google esto: index.php?id=1 y vas probando lo de la comilla en las páginas, tarde o temprano te dará algún warning.

Si no muestra ningún error en teoria no es vulnerable a sql injection, pero también es posible que sea vulnerable y tenga los warnings desactivados.

Yo no soy experto en SQL injection, ni quiero serlo, porque si accedes a una área de administración ajena se te puede caer un puro gordo

[PHPeros]

Lo que necesitas es una buena auditoría de tu web.

[Rucedry]

Iniciado por superweb360

Claro que funciona con index.php. Si buscas en google esto: index.php?id=1 y vas probando lo de la comilla en las páginas, tarde o temprano te dará algún warning.

Si no muestra ningún error en teoria no es vulnerable a sql injection, pero también es posible que sea vulnerable y tenga los warnings desactivados.

Yo no soy experto en SQL injection, ni quiero serlo, porque si accedes a una área de administración ajena se te puede caer un puro gordo

Tengo los warnings activados, y despues de probarlo en mi pagina no me mostro ningun error, pero si me mostro la pagina a la que se lo aplique. Puedo decir entonces, que mi pagina tiene algo de seguridad.

Gracias por el dato y a seguir buscando fallos en mi web.

[minombreesmm]

por que no registras las ips y movimientos que hagan en tu pagina cada vez que alguien entra y te lo envias directamente al correo para tener alguna pista..
pero si te cambian la contraseña del cpanel creo que es algo peor.
seguro que nadie tiene tus contraseñas? aparte de la compañia de tu hosting?

nose si puedas aumentar la seguridad de tu cpanel haciendo que te pida un codigo de confirmacion con el celular..
pero si todo se opera con la web..
con ese registro te deberia de dar una pista..
registrar las coordenadas de los movimientos del mouse, los clicks derechos e izquierdos y el tiempo de duracion tras cada desplazamiento, tambien a que partes de la web accedio.. registra la ip, sistema operativo, resolucion, hora etc.. mas datos
en pocas palabras has lo mismo que face.. asi no solo daras con el hacker si no que ademas tendras claro que es lo que tus usuarios quieren y cuales son sus gustos. etc.
eso si, ocuparas muchos recursos de la pc, el cliente y quizas tuyos tambien.

[GeniosWeb]

Podes pasar la url de tu pagina para checkearlo? Sin eso lo que te podamos decir son puras especulaciones