tentativas de hacking

  • Autor Autor Minha
  • Data de início Data de início
Tradução em andamento: em alguns minutos este tópico estará em português. Por enquanto, o conteúdo está no original em espanhol. Ver original
M

Minha

Beta
Usuário com poucas negociações! Use sempre o saldo do ForoBeta!
tengo casi la certeza que se estan intentando cargar mi foro...

tengo mkportal y vbulletin todo a última versión... que medidas podria tomar?

grácias!!
 
Foi útil? Participe da conversa

Com sua conta grátis você pode responder, mandar mensagem privada ao autor e comprar com Saldo retido: o pagamento é liberado quando você recebe o combinado.

Leva 30 segundos · você volta a este tópico ao terminar
Me interesaria saber como ver o tener la certeza de que me estan intentando hackear el foro, existe algun programa o plugins ?
 
no, he tenido problema con algun user y he visto que traman algo en otro foro...

aparte, no se si tendrá algo qu ver, pero estuve todo el dia de ayer con problemas para postear, no cargaba la página, etc... todos los users tenian esos problemas. Al actualizar a 3.5.4 parece que se arregló todo (antes tenia 3.5.0)
 
Pues todo depende de lo que esten intentando hacer.
En primer caso es un servidor dedicado o un hosting contratado ?
Los ataques serán de tipo DoS por lo que te recomiendo instalar el módulo dos_evasive de apache. Si no das detalles no se puede ayudar
 
hola, te paso los datos por MP
 
dbembibre disse:
Pues todo depende de lo que esten intentando hacer.
En primer caso es un servidor dedicado o un hosting contratado ?
Los ataques serán de tipo DoS por lo que te recomiendo instalar el módulo dos_evasive de apache. Si no das detalles no se puede ayudar

Es un hosting y como veo si tiene ese modulo instalado ? 😕😕

Minha disse:
hola, te paso los datos por MP

Jamas me llego
 
ui ui creo que nos hemos liado, jeje. dbembibre hablaba conmigo, y le he pasado los datos a el 🙂

de todas maneras, si averiguamos algo, lo pongo por aqui 🙂

 
LoLz disse:
Es un hosting y como veo si tiene ese modulo instalado ? 😕😕

Jamas me llego

Preguntandole a tu web hoster si lo tiene activado, pero como norma general te repito lo que le he dicho a Minha.

-Nunca actives el HTML en el foro.

-Cambia las contraseña de admin del foro por una alfanumérica y al menos de 12 caracteres, y que no sean tu nombre ni palabras y cada 3 meses.

-Dile a tu web hoster que te instale mod_dos_evasive y mod_security de apache con las reglas estandar.

-Revisa que no tengas ninguna carpeta con permisos 777 y si las tienes que el dueño de la carpeta sea el usuario que arranca el servidor web, normalmente http o apache.

-Pasar la partición /tmp a noexec, es la mejor forma de que no te suban nada a la máquina

-Instalar rkhunter y logwatch

-Hacer un pequeño script que deshabilite gcc, wget, lynx, etc y demás herramientas que permiten traer archivos desde la máquina y compilarlos.
 
Voltar
Topo