Como detectar falhas de segurança em seus arquivos de log da web hospedada

A grande questão é sempre a segurança. Como você pode web local hospedado violações de segurança para manter seu site seguro e garantir que ele não vai ser hackeado? A resposta curta é esta: Você não pode.

Video: COMO RESETAR O GOOGLE CHROME [REPARAR ERROS E PROBLEMAS]

Tudo é hackable dado tempo suficiente, cérebros tortuosos, e recursos. Há coisas que você pode fazer, no entanto, para proteger-se um pouco. Mas, primeiro, aqui estão algumas coisas que você pode fazer para rastrear a fonte de seus problemas se você hackeado.

A primeira coisa a fazer é verificar seus arquivos de log FTP. No cPanel, aqueles são encontrados em / home / YourAccount / access-logs /.

Se você foi hackeado, então é mais provável que alguns de seus arquivos foram alterados. Use FTP para olhar os carimbos de data em seus arquivos para ver quando os afetados foram modificado pela última vez e, assim, descobrir quando o ataque aconteceu.

Em seguida, baixar os logs para o seu computador via FTP, como Notepad ++, e abri-los.

O log FTP deve ter linhas de dados que procuram um pouco como este:

Qua Dez 16 11:11:33 2012 0 97.182.220.213 248 /home/daytutor/public_html/.htaccess um _ o r daytutor ftp 1 * c

As informações nessa linha de dados divide-se da seguinte forma:

Video: Reparar Erros do Windows 10/8.1/8/7 (Sem Programas 2017)

• Fri 16 de novembro 11:11:33 2012 é a data ea hora, obviamente.

• 0 é o número de segundos inteiros a transferência tomou. Esta transferência demorou menos de um segundo.

• 97.182.220.213 é o endereço IP do computador que fez a transferência.

• 248 é o tamanho do ficheiro de transferência (em bytes).

• /home/daytutor/public_html/.htaccess é o arquivo transferido e o caminho completo para ele.

• uma é o tipo de transferência. Ela pode ser tanto uma para ASCII ou b para binário.

• _ [Sublinhado] representa a acção tomada. o _ significa nenhuma ação, C significa comprimido, você significa não-comprimido, e T significa tar`ed.

  
  
  
  

  Tar originalmente significava fita de arquivamento e foi um sistema desenvolvido para a conversão de dados em um único fluxo para a gravação em fitas de backup. A tecnologia ainda é usado hoje, mas é principalmente usado para coletar arquivos em um único arquivo e armazená-los em qualquer mídia. Um arquivo tar geralmente tem a extensão de arquivo .alcatrão e é descompactado.

  Você pode usar software de compressão adicional para comprimir .alcatrão arquivos, caso em que a extensão do arquivo é alterado para indicar o software de compressão foi utilizado. Por exemplo, uma .alcatrão arquivo compactado utilizando o programa gzip terá a extensão .tar.gz.

• o é a direcção da transferência. o o é de saída, Eu é para de entrada, e d é para excluído.

• r representa o tipo de utilizador. r é para um usuário real, e uma é para um usuário anônimo. Nota: significa “real” não significa humanização significa o login usou uma combinação nome de usuário / senha.

• daytutor é o nome de utilizador utilizado para o login.

• FTP é o serviço usado (isto normalmente será FTP).

• 1 é o método de autenticação. o 1 é um método de autenticação válido, como definido por RFC931. UMA 0 significa nenhuma autenticação foi usada.

• * indica o ID de usuário do usuário que fez a transferência (se disse usuário estivesse conectado ao servidor no momento). o * significa que o utilizador não foi identificado.

• c é o estado de conclusão. UMA c significa a transferência estar completa. A Eu significa que foi incompleta.

No exemplo, você pode ver que ele foi um arquivo chamado .htaccess que foi transferido para fora usando FTP por utilizador daytutor em 16 de novembro de 2012, às 11:11.

No entanto, a grande questão é quem fez a transferência. Tudo o que sei é que a pessoa usou o nome de usuário daytutor e tinha o endereço IP 97.182.220.213.

A primeira coisa que você deve fazer é ir para whatsmyip, que irá dizer-lhe que o seu endereço IP é para que você possa comparar os dois. Se o endereço IP no arquivo não é a mesma que a sua, pode sinalizar uma falha de segurança.

Se o endereço IP não é seu, faz mais ninguém tem acesso FTP ao seu servidor? Você usa um sistema de backup em outro servidor que usa FTP para conectar a este?

Vá para o seu motor de busca preferido e digite o endereço IP. Isto lhe dará uma lista de sites que podem mostrar-lhe a localização geográfica do dispositivo que usa esse endereço IP. Se o endereço IP é para um servidor, ele também deve mostrar o nome do servidor.

Você também pode ir para um site como o https://network-tools.com e digite o endereço IP lá. Se o endereço IP está conectado com um servidor, você pode obter mais informações sobre o servidor de ferramentas de rede.

Em seguida, vá para as configurações do firewall do seu servidor e negar que o acesso de endereços IP para o servidor. Isso não vai parar alguns hackers, pois eles podem simplesmente mudar endereços IP, mas pelo menos ele pára ataques provenientes directamente de que o endereço IP novamente.