 Autor
|
Tema: Alguna manera de saber quien subió archivos a mi server (Leído 4,811 veces)
|
NetStorm
 Desconectado
Mensajes: 114
|
Hola, hace poco vulneraron un sistema PHP que que llevaba integrado un "File Manager" y alguien subió un archivo .php que me parece que es una SHELL php...
¿Quiero saber si puedo saber desde que ruta la subieron?... por ejemplo
C:\Usuario\carpetita\archivo.php
¿Es posible si alguien puede decirmelo?, al menos para identificar al usuario que hizo esto porque sospecho de alguien.
|
|
|
|
|
En línea
|
|
|
|
~ Yoya ~
Wiki
Desconectado
Mensajes: 1.125
|
Puedes identificar la IP del usuario desde los log.
|
|
|
|
|
En línea
|
Mi madre me dijo que estoy destinado a ser pobre toda la vida.
Engineering is the art of balancing the benefits and drawbacks of any approach.
|
|
|
Feedeex
Desconectado
Mensajes: 173
|
Si no tenías control de las IP que utilizaban tu servicio en ese entonces, no. De lo contrario, como dice Yoya. Ahora, saber de que ruta se subió, si tampoco tenías control de eso no.
|
|
|
|
|
En línea
|
|
|
|
merolhack
Desconectado
Mensajes: 278
Me encanta Joomla y lo que puedo hacer con el
|
Una vez subieron unos archivos a un servidor que tengo, y los del hosting lo detectaron, pero lo único que me dijieron fue: > El siguiente registro FTP muestra que por este medio se cargaron los archivos:
>
> Mar 29 07:18:44 servidor1 pure-ftpd: (usuario@XXX.XXX.XX.XX) [NOTICE] /home/usuario//public_html/js/site/ww7/go.php uploaded (590 bytes, 4.00KB/sec)
> Mar 29 07:18:44 servidor1 pure-ftpd: (usuario@XXX.XXX.XX.XX) [NOTICE] /home/usuario//public_html/js/site/ww7/mail.php uploaded (1324 bytes, 8.13KB/sec)
> Mar 29 07:18:45 servidor1 pure-ftpd: (usuario@XXX.XXX.XX.XX) [NOTICE] /home/usuario//public_html/js/site/ww7/token.php uploaded (2158 bytes, 11.81KB/sec)
> Mar 29 07:23:00 servidor1 pure-ftpd: (usuario@XXX.XXX.XX.XX) [NOTICE] /home/usuario//public_html/js/site/ww7/go.php uploaded (568 bytes, 3.26KB/sec)
> Mar 29 07:23:00 servidor1 pure-ftpd: (usuario@XXX.XXX.XX.XX) [NOTICE] /home/usuario//public_html/js/site/ww7/mail.php uploaded (1302 bytes, 8.21KB/sec)
> Mar 29 07:23:01 servidor1 pure-ftpd: (usuario@XXX.XXX.XX.XX) [NOTICE] /home/usuario//public_html/js/site/ww7/token.php uploaded (2136 bytes, 9.28KB/sec) Pero no dice de donde se subieron, solo sice a donde |
|
|
|
|
En línea
|
|
|
|
NetStorm
Desconectado
Mensajes: 114
|
Gracias por sus respuestas, sospechaba que por motivos de confidencialidad no se envían estos datos solo el archivo en cuestión. Gracias nuevamente a todos!  |
|
|
|
|
En línea
|
|
|
|
|
| Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
|
hay alguna manera de saber si una foto a sido trucada
Diseño Gráfico
|
lipman
|
3
|
2,803
|
20 Septiembre 2006, 17:57 pm
por pisagatos
|
|
|
|
Alguna manera de ver los archivos que tiene una Web?
« 1 2 »
Nivel Web
|
HJ ~
|
11
|
36,581
|
28 Abril 2009, 01:20 am
por OzX
|
|
|
|
alguna manera de conocer quien esta conectado a mi inalambrica
Foro Libre
|
alondra2
|
3
|
2,590
|
8 Septiembre 2010, 06:09 am
por andreselmejor
|
|
|
|
¿Alguna manera de saber si el chip de video se arruinó?
Hardware
|
ignorantev1.1
|
1
|
1,806
|
5 Enero 2014, 18:24 pm
por joanj94
|
|
|
|
[Duda]¿Hay alguna manera de saber la contraseña de un router Jazztel
Wireless en Windows
|
PNM
|
2
|
3,184
|
18 Febrero 2015, 13:43 pm
por PNM
|
 |
