Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [apache] serwer zombie
sz_konieczny
post
Post #1





Grupa: Zarejestrowani
Postów: 3
Pomógł: 0
Dołączył: 20.04.2009

Ostrzeżenie: (0%)
-----


Witam!

Mam zainstalowany Krsanal Serv 2.7 na windowsie xp sp3, od pewnego czasu gdy włącze serwer jest on wykorzystywany jako zombie, w pliku Access pojawia się kilka wpisów na sekunde, przeinstalowałem windowsa, krasnala, przeskanowałem wszysto Nortonem i nadal nic dlatego odnoszę wrażenie że ktoś używa serwera bez żadnej ingerencji w mój komputer, znając tylko moje IP chociaż z drugiej strony to jest chyba mało prawdopodobne?

Prosze o jakieś wskazówki jak sobie z tym poradzić.

Podrawiam!
Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi
ahold
post
Post #2





Grupa: Zarejestrowani
Postów: 80
Pomógł: 0
Dołączył: 27.05.2009

Ostrzeżenie: (0%)
-----


Mało prawdopodobne aby czysty Apache padł ofiarą ataku, ponieważ nie istnieje na chwile obecną żadna luka krytyczna.

W związku z powyższym stawiał bym na błąd w aplikacji, przejrzyj "acces logi" oraz "error logi", może tam znajdziesz odpowiedz "Jakim kodem próbują Cię atakować". W razie czego wklej ciekawsze fragmenty.

Jak znajdziesz błąd, to odetnij się od sieci, i wrzuć jakiś "shell" na serwer i sprawdź jakie uprawnienia miał atakujący.

Ja osobiście wyleczyłem się z aplikacji sieciowych pod Windows właśnie przez uprawnienia NTFS które były dosyć denerwujące, łatwo się pomylić.
Go to the top of the page
+Quote Post

Posty w temacie


Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 17.10.2025 - 21:20