abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:00 | Nová verze

    Byla vydána verze 1.98.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    dnes 04:22 | Nová verze

    Byla vydána nová verze 7.1 (YouTube) svobodného open source redakčního systému WordPress. Kódové jméno Mary Lou bylo vybráno na počest americké jazzové klavíristky Mary Lou Williams (YouTube).

    Ladislav Hagara | Komentářů: 0
    včera 19:11 | Nová verze

    Bun (Wikipedie), tj. běhové prostředí (runtime) a toolkit pro JavaScript a TypeScript, alternativa k Node.js a Deno, byl vydán ve verzi 1.4. Představení novinek také na YouTube. Bun byl přepsán z programovacího jazyka Zig do Rustu. Pomocí Claude Fable 5.

    Ladislav Hagara | Komentářů: 0
    včera 12:33 | Nová verze

    Vývojáři KDE na Mastodonu oznámili vydání balíku aplikací KDE Gear 26.08. Přehled novinek i s náhledy a videi v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    včera 04:11 | IT novinky

    Společnost PINE64 kvůli nedostatku a vysokým cenám DRAM a eMMC dočasně pozastavuje výrobu linuxových zařízení. Výroba zařízení jako PineTime, PineVoice a Pinecil pokračuje.

    Ladislav Hagara | Komentářů: 0
    včera 02:55 | IT novinky

    Společnost Stripe se dohodla na akvizici společnosti OpenRouter. Za 7,5 miliardy dolarů.

    Ladislav Hagara | Komentářů: 0
    včera 01:33 | Nová verze

    Byla vydána nová verze 1.27 programovacího jazyka Go (Wikipedie). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    19.8. 16:00 | Pozvánky

    V pátek 28. srpna se v Praze uskuteční již osmý Mobile Linux Hackday. Jako obvykle se potkáme v pražské pobočce SUSE v Karlíně na Křižíkově, takže kromě mobilního Linuxu je to tentokrát i příležitost přijít se podívat na nově zrekonstruované kanceláře. Začínáme v 10:00, ale dorazit můžete samozřejmě kdykoliv v průběhu dne. Setkáním vás provede Petr Hodina, vývojář GPU ovladačů v Mesa 3D a jeden z hlavních lidí české komunity kolem mobilního … více »

    lkocman | Komentářů: 0
    19.8. 14:11 | IT novinky

    Představen byl Raspberry Pi Compute Module 5 Programming Jig. Jedná se o zařízení umožňující připravit Compute Module 5 do plně funkčního stavu bez nutnosti použití dalších vstupně / výstupních desek. Podporuje automatizaci pomocí nástroje rpi-sb-provisioner. Podrobnosti v dokumentaci.

    Ladislav Hagara | Komentářů: 5
    19.8. 05:55 | IT novinky

    Hackeři ve Francii ukradli data více než půl milionu daňových poplatníků. Je to jeden z největších hackerských útoků v dějinách země. O útoku z konce června informovala až teď daňová správa. Teprve od pondělí dotčeným občanům zasílá e-maily s instrukcemi, jak postupovat dál. Hackeři se sice nedostanou k penězům dotyčných, hrozí ale věrohodné podvody. Hackeři získali třeba celá jména, údaje o rodinných příslušnících nebo také údaje o

    … více »
    Ladislav Hagara | Komentářů: 23
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (19%)
     (30%)
     (7%)
     (6%)
     (2%)
     (15%)
     (22%)
    Celkem 2454 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: vir na webu

    16.5.2011 14:38 Kall Ell | skóre: 15
    vir na webu
    Přečteno: 836×
    Ahoj všem, mám na serveru debian a na něm apache2. Několik webů. Na jeden web mě někdo hodil do indexu nakonec dva řádky s odkazem na nějakou sračku. Mám podezření na jednu osobu. Otázka je, najdu nějakou informaci v logu apache? Kdy a kdo popřípadě z které ip adresy změna toho souboru proběhla? Popřípadě co mám v logu hledat?

    Tomáš

    Řešení dotazu:


    Odpovědi

    Řešení 1× (H0ax)
    16.5.2011 14:44 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: vir na webu
    Tu změnu musel udělat někdo, kdo má právo soubory měnit. To typicky není možné přes Apache, ale přes SSH/SFTP, v horším případě přes FTP. Asi nejčastější případ je ukradení uložených hesle k FTP z nějakého FTP klienta. Další možností je bezpečnostní chyba – v nějaké vaší aplikaci (třeba v PHP), v Apache, v jádru…
    17.5.2011 13:55 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: vir na webu
    Pokud byl útočník hloupý a udělal jen změnu v souboru, tak z hodnoty času last modified u souboru a časů přilogování v /var/log/auth.log by bylo možné identifikovat potenciálného pachatele.
    Tarmaq avatar 17.5.2011 18:04 Tarmaq | skóre: 39
    Rozbalit Rozbalit vše Re: vir na webu
    no pokud se utocnik pripojil pod pristupovymi udaji napadeneho tak to bude k nicemu, max tak ip adresa odkud se pripojil
    Don't panic!
    17.5.2011 19:59 Karlos
    Rozbalit Rozbalit vše Re: vir na webu
    setkal jsem se s tím už několikrát, je to ukradené nebo odhalené heslo k ftp. Přeheslovat projít všechny index.php a všechny soubory co mají v názvu "main" Ideální je kouknout na jeden modifikovanej soubor a podle datumu a času si vyhledat všechny modifikované soubory.

    Jinak to bude v ftp logu.
    18.5.2011 21:04 Kall Ell | skóre: 15
    Rozbalit Rozbalit vše Re: vir na webu
    situace ji jiná, ten vir tam byl, ale odstranil jsem ho. Byl to jen vloženej obrázek na konci souboru index.php. Jenže i po odstranění, hlásí chrome, že jsou stránky nebezpečné. IE je už v pohodě. Je možné aby byla IP adresa někde na blacklistu?
    19.5.2011 08:24 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: vir na webu
    Je to možné a pravděpodobné. Prohlížeče nebezpečnost stránky neanalyzují podle obsahu, ale používají právě blacklisty. Na odstranění z blacklistu je potřeba asi počkat – nikdy jsem neslyšel o tom, že by to někdo zkoušel řešit nějak aktivně.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.