Dotaz: Hacknuty server

[pingir]

Zdravim,

vcera som mal hacknuty server, skusal sa pripajat na cudzie IP, tak ho odpojili.

Bezi na nom apache2, apache-ssl, mysql, postfix, dovecot

Prve, co som zistil bolo, ze apache2/php.ini ma prazdne disable_functions a safe_mode=off, ja som to vsak nastavoval, takze niekto to zmenil.

Nerozumiem vsak, preco by to robil, ak sa uz na server dostal, alebo to mohol byt kryci manever, aby som si myslel, ze som to nenastavil?

Mozte prosim niekto poradit?

 

Odpovědi

[Atom321]

Napadají mě možnosti:

1. Strčil tam phishingovou stránku v PHP, které původní nastavení nevyhovovalo.
2. Chtěl mít další cestu, jak se tam dostat znovu, až původní díru zalepíte.
3. Byl to opravdu jen krycí manévr.