Bekijk Volledige Versie : Phpmyadmin gehacked??
Ik wilde naar mijn phpmyadmin gaan en kwam ineens op een hele andere pagina.
Zie volgende link:
http://www.crazygames.nl/phpmyadmin/
Wat moet ik hiermee nu aan? Kan ik dit ingedaan maken / voorkomen voor de volgende keer?
Erwin
remotehands
03/03/07, 13:12
- IP Restricted
- User/password via .htaccess
- Updaten indien er nodig (security issues)
Voor eigen gebruik (zoals bij jou, niet gedeeld door meerdere users dus), voldoen een combinatie van de 1e 2 of eventueel zelfs slechts 1 van beiden.
Hoe had jij je phpMyAdmin authentification geregeld gedaan? Zat er een wachtwoord op? Via .htaccess? Via config.inc.php? Of gewoon via MySQL user/pass die je in een popup moet ingeven?
Wanneer je naar die pagina ging kreeg je .htaccess login scherm.
remotehands
03/03/07, 13:47
Op basis waarvan werkte deze? Heel misschien toevallig op basis van MySQL-users... waarbij je via user'apache' anonymous kon inloggen en vervolgens misbruik kon maken van de security leaks?
Freakingme
03/03/07, 17:55
Er is duidelijk wat mis ;)
Als ik jou was zou ik eerst eens heel snel je log files gaan backuppen, daarna belangrijke bestanden, en dan verder kijken hoe je eea kan oplossen.