Onderwerp: Opsporen van Ddos shells .php

Ik denk niet dat de taak is van een systeembeheerder om een gat in een website te vinden. Er kan ook geen schade worden aangebracht aan de rest van het systeem omdat dit gewoon goed beveiligd is. Ik wil gewoon graag de fout vinden. Mijn kennis/klant installeert gewoon joomla en bouwt daar de website omheen. Deze heeft verder ook geen kennis van php scripting laat staan dat deze de fout kan vinden.

Ik heb niks te doen en wou gewoon even verder kijken dan wat ik normaal doe. Kan ik het echt niet vinden dan zal het aan de kennis/klant zijn iemand in te huren die naar zijn website kijkt.

En wat als je klant begint te spammen?? of heb je ook iedere klant maar een eigen ip adres gegeven?

Je moet toch een zekere basiskennis hebben van scripting imo wanneer je webhosting aanbiedt. Just my 2 cents

basiskennis ja, lijkt mij niet dat onder basis kennis valt het opsporen van gaten in een php script.

Daarnaast zit er voor mail een limiet op het aantal berichten wat per dag kan worden verstuurd, en mee dat er veel mail word gestuurd door een user krijg ik hier meteen mail/sms over.

Maar hier gaat het helemaal niet over en snap ook niet waarom je dit nu zegt.

Oorspronkelijk geplaatst door chriske

basiskennis ja, lijkt mij niet dat onder basis kennis valt het opsporen van gaten in een php script.

Eh.. natuurlijk wel. Kan een beveiligingslek in een script een probleem voor jouw systeem opleveren? Ja. Dus het valt onder de verantwoordelijkheden van de systeembeheerder.

Je stelt daarnaast ook vragen als:

Oorspronkelijk geplaatst door chriske

En iemand nog tips om dit in de apache logs te vinden? Hoe ze precies dit erop hebben gekregen?

Als je die vraag niet zelf kunt beantwoorden, ben je mijns inziens niet gekwalificeerd om een systeem te beheren waar klanten op draaien. Ik snap dat je het graag uitzoekt, maar dat moet je niet in een productiesysteem gaan doen.

Oorspronkelijk geplaatst door chriske

Maar hier gaat het helemaal niet over en snap ook niet waarom je dit nu zegt.

Omdat het nogal amateuristisch is om als systeembeheerder van een productiesysteem dit soort vragen op WHT te moeten stellen. Als het om een hobbyprojectje zou gaan, is het een ander verhaal.

Begrijp me niet verkeerd; het is niet mijn intentie om je persoonlijk aan te vallen of iets dergelijks.

Het is ook hobby, maar als je niet wilt helpen antwoord dan niet.

Mocht je willen dat ik kijk of ik wat kan vinden dan kun je mailen naar mark@sinnerg.nl. Vervolgens zal ik gratis kijken of ik iets bijzonders kan vinden. Vermeld in ieder geval even:
- IP
- Login gegevens (eventueel kun je mijn public key plaatsen: http://sinnerg.nl/mark.pub)
- OS (anders moet ik daar nog even naar kijken)

Let op: ik geef geen garanties.

Oorspronkelijk geplaatst door chriske

...

Ik heb alle wachtwooden al via mijn pc aangepast van deze klant. Het gezeik is begonnen nadat er een backup vanaf een andere host bij mij was gerestored.

...

Oorspronkelijk geplaatst door chriske

Het is ook hobby, maar als je niet wilt helpen antwoord dan niet.

Dan spreek je jezelf toch redelijk tegen moet ik zeggen want hobby server en klant(en) gaan niet echt samen.

En als het om een joomla website gaat heb je de mysql databse al gecontroleerd, want het zou ook een sql injection geweest kunnen zijn.

He Chris,

Ik wil ook wel even voor je kijken
Laat maar ff weten dennis@dwsmedia.nl