Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: juanchilo07 en 17 Febrero 2013, 18:12 pm



Título: archivos raros en mi servidor
Publicado por: juanchilo07 en 17 Febrero 2013, 18:12 pm
hola, espero estar en la categoria indicada para esta consulta.

resulta que hace unos dias mi web comenzó a arrojar error 500 de servidor, y por lo que pude ver con el proveedor me hackearon la web y me sobrescribieron el httaccess, bueno genere uno nuevo cambie clave etc.

lo que noto ahora es que tengo unos tantos archivos raros ejemplo ru_465.php que no se de donde salieron pero que por riesgo los borre sin siquiera abrirlos.

estos hacen llamadas como:

ru_465.php?p=edit&dir=/selinux&file=/selinux/relabel
ru_465.php?p=edit&dir=/selinux&file=/selinux/user
   
/news/es/ru_465.php?p=rename&file=/www/docs/


en fin muchos de esos errores me saltaron, me podrian decir que operacion estan haciendo esos archivos en mi web, y si con borrarlo soluciono esta vulnerabilidad? o tengo que hacer algo mas profundo ?

gracias y agradezco toda recomendacion q puedan darme

juan


Título: Re: archivos raros en mi servidor
Publicado por: Stakewinner00 en 17 Febrero 2013, 21:31 pm
Pues hubiera sido mejor si colgaras el archivo para ver como estaba echo, ahora poca  cosa se puede hacer.