Ver Mensaje Individual
  #3 (permalink)  
Antiguo 19/08/2010, 17:27
aries_19_mad
 
Fecha de Ingreso: abril-2010
Mensajes: 17
Antigüedad: 14 años
Puntos: 5
De acuerdo Respuesta: Evitar ataque de script c99shell

Cita:
Iniciado por abimaelrc Ver Mensaje
Es algún ejecutable o es un código. Y si lee los demás dominios es un problema de permisos y seguridad en tu hosting.
Es un script PHP, bueno encontre parte de la solucion una gran parte... como 100pre ustedes me han ayudado ahora yo tambien quiero colaborar con alguien que tenga un problema parecido.

Bueno este es un script, que no pude ni bajarlo a mi PC ya que mi antivirus me lo borraba inmediatamente, apasar de solo ser texto con codigo PHP, y aprovechava
una deficiencia de mi host , apesar de estar en un subdominio podia "escalar"y ver los demas subdominios , para evitar ello hay que modificar los permisos de las carpetas.. superiores a 0755 para que no ocura ello ya que este escript es como un "PANEL de CONTROL" un administrador de archivo y varias utilidades hay que tener cuidado con ello.

Por ello su clave FTP deve de ser bien confidencial,.. ok por que si se carga en un hosting y no se a dado los permisos adecuados,... este escript toma el control completo...

Bueno saludos coridlaes amigos de Fors del Web..... Gracias... por todo...
cual quier duda me escriben....