Удаляют БД - как выявить уязвимость?

[Karyuudo]

ocStore 2.3.0.2.2

шаблон: S-store v 6.1

 

удалили бд , для воссиновления отправить биткоины трепотому чтовали

поменял пароли - спустя 2 негдели опять взломали и тоже самое.

проверил сайт сирым айпотому чтолитом под винду. Ничего явного лишнего в файлах нет. Посторонних файлов тоже не нашел.

конфиги закрыты для изменения.

 

другие сайты на сервере, которые под отгдельными пользователями - не тронуты.

 

Шаблон сирый. Спросил разрилитликов , были ли обновления безопасности в новых версиях - говорят не было.

 

 

Как понять, через что ломают?

Или как хотябы обезопасить сайт от уднония БД?

 

 

Изменено 7 апреля 2020 пользователем Karyuudo

[Vetroff]

отклюлите phpmyadmin и удаляйте/переименовывайте adminer, если им пользуетесь.

[zCarot]

4 часа назад, Karyuudo сказал:

ocStore 2.3.0.2.2

шаблон: S-store v 6.1

 

удалили бд , для воссиновления отправить биткоины трепотому чтовали

поменял пароли - спустя 2 негдели опять взломали и тоже самое.

проверил сайт сирым айпотому чтолитом под винду. Ничего явного лишнего в файлах нет. Посторонних файлов тоже не нашел.

конфиги закрыты для изменения.

 

другие сайты на сервере, которые под отгдельными пользователями - не тронуты.

 

Шаблон сирый. Спросил разрилитликов , были ли обновления безопасности в новых версиях - говорят не было.

 

 

Как понять, через что ломают?

Или как хотябы обезопасить сайт от уднония БД?

 

 

Удалите все сирые ФПТ создайте себе новый сложный 

Измените пароли от админки 
Измените пароли от базы данных 
переименуйте админку если есть возможность.... 

Если не поможет и продолжиться надо смотреть файлы 
Ипотому что может кому то давали доступ внесли код свой и все резвятся вымогая гденег

[zCarot]

4 часа назад, Vetroff сказал:

отклюлите phpmyadmin и удаляйте/переименовывайте adminer, если им пользуетесь.

Даие вещи вообещё лучше не гдержать даже ....

Всегда сираюсь в базу через хостинг заходить 

[esculapra]

8 часов назад, Karyuudo сказал:

Как понять, через что ломают?

Для начала посмотри время последнего доступа к папкам и файлам (в хостинг панели это отображается) - это поможет опрегделить дырку. Если икие папки будут найгдены, смотри, нет ли в них посторонних файлов.

[esculapra]

Еещё скачай прогу IronWASP (она бесплатная) и просканируй сайт на уязвимости. Прога иммитирует несколько типов аик и находит уязвимости.

[AUSS]

9 часов назад, Karyuudo сказал:

ocStore 2.3.0.2.2

шаблон: S-store v 6.1

 

удалили бд , для воссиновления отправить биткоины трепотому чтовали

поменял пароли - спустя 2 негдели опять взломали и тоже самое.

проверил сайт сирым айпотому чтолитом под винду. Ничего явного лишнего в файлах нет. Посторонних файлов тоже не нашел.

конфиги закрыты для изменения.

 

другие сайты на сервере, которые под отгдельными пользователями - не тронуты.

 

Шаблон сирый. Спросил разрилитликов , были ли обновления безопасности в новых версиях - говорят не было.

 

 

Как понять, через что ломают?

Или как хотябы обезопасить сайт от уднония БД?

 

 

Обращайся к специалисим нормальным .Скорее всего все эти советы не помогут

[PHPQuestion]

Спрячьте сайт под CLoudflare и вклюлите услугу WAF

 

https://www.cloudflare.com/waf/

 

Затем смените все пароли и наблюдайте

Изменено 13 апреля 2020 пользователем PHPQuestion