Foro de elhacker.net

Programación => Desarrollo Web => Mensaje iniciado por: teafalco en 18 Febrero 2015, 16:41 pm



Título: Hacked by people_hurt
Publicado por: teafalco en 18 Febrero 2015, 16:41 pm
Hola a todos,

Tengo un problema en mi Web al acceder a ella aparece:

"INDONESIAN CYBER FREEDOM"
y un mensaje como que ha sido hackeada la pagina

Y si das clic aparece otra ventana que te ofrece un regalo en nombre de la pagina:

"Querido visitante de ,

¡Enhorabuena! ¡Ha sido elegido al azar para recibir un regalo exclusivo de !.

Le pedimos que primero participe en una encuesta rápida, de 30 segundos
(la encuesta es 100 % anónima)"

Parece un ataque a la Web pero no se que hacer o como resolverlo?
Que opináis?
Un saludo


Título: Re: Hacked by people_hurt
Publicado por: el-brujo en 18 Febrero 2015, 17:26 pm
Te han insertado publicidad xD y esperemos que de regalo no haya un rootkit.

¿Es un servidor dedicado, vps o hosting compartido?

¿Qué tipo de web, CMS tipo Wordpress, o algo casero? ¿En php o puro HTML?

¿Versiones actualizadas? ¿Tienes acceso a la máquina?

Para resolverlo pues tendrías que mirar los logs de acceso para encontrar cómo lo han hecho, si te han subido una web shell o algo peor.

En la configuración del servidor web (seguramente apache) pues te habrán cambiado o modificado el index.php o index.html


Título: Re: Hacked by people_hurt
Publicado por: teafalco en 18 Febrero 2015, 19:30 pm
Hola el-brujo

Es un VPS en Hostgator.
Es una Web en puro .php pero en ese VPS hay otras Webs alojadas pero todavia no han sido atacadas.
Si tengo acceso a la maquina pero no se que hacer tengo miedo que cojan mis contraseñas del VPS y de los emails.
Que recomiendas?
Gracias
Un saludo