Ataques a sites

[wasaade]

Pessoal,

 

Temos estou vendo casos de amigos e alguns clientes com problema de site hackeado, e encaminhado para esse link:

https://managedforexaccount-pamm.blogspot.com/

Alguém ta sabendo de algo?

[NullRoute]

  Em 28/09/2018 em 19:30, Wesley Saade disse:

Pessoal,

 

Temos estou vendo casos de amigos e alguns clientes com problema de site hackeado, e encaminhado para esse link:

https://managedforexaccount-pamm.blogspot.com/

Alguém ta sabendo de algo?

Expand  

Vou dar uma olhada nos meus logs mas até o momento não.
Você chegou a ver se foi um SQL INJECT e/ou se foi um WordPress com vulnerabilidade explorada?

[matt]

  Em 28/09/2018 em 20:11, owsbr disse:

Vou dar uma olhada nos meus logs mas até o momento não.
Você chegou a ver se foi um SQL INJECT e/ou se foi um WordPress com vulnerabilidade explorada?

Expand  

Tem forma prática de ver isso @owsbr?

[NullRoute]

  Em 02/10/2018 em 14:39, matt disse:

Tem forma prática de ver isso @owsbr?

Expand  

Pega o username das contas envolvidas e verifique no access_log por sequências de GET/POST de arquivos (geralmente php).

/usr/local/cpanel/logs/access_log

/usr/local/cpanel/logs/error_log

/usr/local/cpanel/logs/login_log

Na terceira linha ( /usr/local/cpanel/logs/login_log) você pode rodar junto com um grep e o IP do cara que invadiu (se você o tiver é claro).

Essas questões de analise são complicadas é o que disse lá encima, uma vez invadido = lascou...