Je conseille également de vérifier si tu n'as aucun fichier ou répertoire qui a été créér depuis l'attaque. ( .xx; .\ \; .\. et j'en passe)
Je vois pas mal de sites défacés utilisés pour heberger des scripts php pour le phishing de banques ebay etc. Les sites hacké sont également utilisés pour heberger des virus. Pas besoin de chercher des extensions .exe .pif .bat .scr et co les derniers trojan-downloader téléchargent des .gif des .jpg .txt qu'ils renomment sur l'ordinateur infecté.
Je conseille un tripwire ou équivalent pour surveiller les fichiers sur au moins la racine de sites web [/var/www ou equivalents].
Si tu trouves un script shell php je conseille une reinstallation du serveur ou d'en changer si le contraire est pas possible.
Pour ceux qui peuvent pas acceder a un shell linux, y'a moyen de faire un rsync via un repertoire ftp monté sur la machine, et faire un synchro des deux repertoire.
Sinon un CVS ou Subversion des pages web du site est en général indispensable a celui qui fait un peu de "bidouilles" sur son site avec en bonnus la possibilité de visualisé son site avant de le mettre live.
Je sais ca peut prendre quelque temps a mettre en place mais après y'a que des avantages.
# Phishing et co.
Posté par ~ lilliput . En réponse au journal Au secours ! Site défacé !. Évalué à 2.
Je vois pas mal de sites défacés utilisés pour heberger des scripts php pour le phishing de banques ebay etc. Les sites hacké sont également utilisés pour heberger des virus. Pas besoin de chercher des extensions .exe .pif .bat .scr et co les derniers trojan-downloader téléchargent des .gif des .jpg .txt qu'ils renomment sur l'ordinateur infecté.
Je conseille un tripwire ou équivalent pour surveiller les fichiers sur au moins la racine de sites web [/var/www ou equivalents].
Si tu trouves un script shell php je conseille une reinstallation du serveur ou d'en changer si le contraire est pas possible.
Pour ceux qui peuvent pas acceder a un shell linux, y'a moyen de faire un rsync via un repertoire ftp monté sur la machine, et faire un synchro des deux repertoire.
Sinon un CVS ou Subversion des pages web du site est en général indispensable a celui qui fait un peu de "bidouilles" sur son site avec en bonnus la possibilité de visualisé son site avant de le mettre live.
Je sais ca peut prendre quelque temps a mettre en place mais après y'a que des avantages.
Voila mes 0.02¤.
http://www.theatre-eibel.fr http://www.isc2chapter-yorkshire.co.uk