Sujet Précédent Sujet Suivant

Défaceur "Hacked By KuNdUz"

Fermé
Serge_La Messages postés 407 Date d'inscription lundi 19 mars 2007 Statut Membre Dernière intervention 3 mars 2009 - 18 sept. 2008 à 07:23
 jakar - 16 juil. 2013 à 13:00
Bonjour,
Un site internet dont je suis responsable depuis peu se fait défacer à plusieurs reprises par un hackeur. Le site est surtout php et le hackeur remplace les codes entiers des fichiers publiques par ses codes. Voici ce qu'il met: 

<html>
<head>
<meta http-equiv="Content-Language" content="tr">
<meta name="GENERATOR" content="Microsoft FrontPage 5.0">
<meta name="ProgId" content="FrontPage.Editor.Document">
<meta http-equiv="Content-Type" content="text/html; charset=windows-1254">
<title>Hacked By KuNdUz</title>
</head>
<body bgcolor="#000000">
</font><font color="#FFFFFF" size="6">
</font>
<br>
<p align="center"><font size="+10" color="#f00000"><b>HaCkEd<font size="+10" color="#ffffff"></b>BY<font size="+10" color="#f00000"><b>KuNdUz</font></p></b>
<html>
<br>
<center><img " src="http://www.manzararesimleri.net/manzararesimleri.net1/bayrak/bayrak-resimleri%20(5).jpg"></center>
<br>
<center><font color="#ff0000"><b>..Ne</font><font color="ffffff"> Mutlu</font><font color="ff0000"> Turk'um</font><font color="ffffff"> Diyene..</font></font></center>
<br>
<center><font color="#ff0000"><b>TuRkIsH</font><font color="ffffff">HaCkEr</font><font color="ff0000"></center>
<br>
<center><font size="2" color="ff0000">! ! ! Fazla soze gerek yok bukadari yeter ! ! !<br>! ! ! Fuck Your system. ! ! !</br></font></center>
<head>
<meta http-equiv="Content-Language" content="tr">
<meta name="GENERATOR" content="Microsoft FrontPage 5.0">
<meta name="ProgId" content="FrontPage.Editor.Document">
<meta http-equiv="Content-Type" content="text/html; charset=windows-1254">
</STYLE>
etc...


Comme vous voyez, son code est pourri et pourrait bien utiliser "Frontpage" pour vrai pour créer son html. Très poche, très pied. Quelcun saurait-il quelle méthode il utilise? Se sert-il d'une faille php par exemple? Quelcun a une idée de la méthode pour l'empêcher de nuire à nouveau? Est-ce qu'il se contente de défacer les sites ou introduit-il des virus ou autres maux dans le serveur?

Merci,
Serge.
A voir également:

2 réponses

Réponse 1 / 2
Exodiac
18 sept. 2008 à 07:29
Je te conseille :

Cherche KuNdUz sur le forum ou sur Google pour avoir + d'information sur lui.
Et informe les visiteurs de ton site.
0
Serge_La Messages postés 407 Date d'inscription lundi 19 mars 2007 Statut Membre Dernière intervention 3 mars 2009 47
18 sept. 2008 à 07:38
Salut Exodiac,
J'ai déjà fait ces recherches, évidemment, mais sans succès. Je trouve beaucoup d'autres sites qui ont eu ce problème, par contre.

Serge.
-1
Réponse 2 / 2
jakar
16 juil. 2013 à 13:00
salut il doit utiliser une faille sql cherche sur google et verifie les differentes failles existantes.S'il a reussis a introduire une page html il est claire de comprendre qu'il a pu aussi réaliser le tour de force d"y introduire une back door afin d'y revenir quand il veut.Deja il ne t'a pas defacer le site c'est deja bien.Alors a mon avis tu devrais essayer soit de contacter ce hacker et lui demander gentilment de remettre ton site et t'aider a le securiser soit telecharge tes fichiers sur ton pc et cherche un fichier en plus qu'il aurait pu mettre.Ensuite test ton site au niveau des failles pour determiner quels parties est infectes sinon derniere possibilitées.

Télécharge tes fichiers
Remet tout propre
reinjecte tout sur ton ftp back up propre
Met ton site en maintenance
va sur le site crawl protect et telecharge leur dossier de protection
met le a la racine de ton site et active le
Remet ton site en actif en mettant le config en 404 shmod et les fichiers controle


Et voit si cela suffit

voila pour ma part je pense que cest la seule solution desoler
0

Discussions similaires

SHOESBYIARA est ce une arnaque Svpp????
Anais -
Scarlett -

13 réponses
mail rejeté
biljp -
biljp -

7 réponses
Comment voir les commentaires d'une personne sur Facebook ?
elbarto -
Mounii -

8 réponses
Problème "To Be Filled By O.E.M"
Faker Amine -
lakh_ali -

4 réponses
victime d'une arnaque client mystère
ness77141 -
Colinette -

73 réponses