ayuda ataque hacking a mi web

[apañero]

Hola buenas. Resulta que vuelvo de vacaciones y me encuentro mi web hackeada. Dejo una captura de lo que mostraba:



La web está mayormente en php en un hosting aruba linux y he encontrado 3 archivos no míos dentro del servidor, dentro de un directorio mío. Si sirve de algo, pongo el código de ambos.

Seguramente la web tiene bastantes fallos de seguridad, dado mi poco conocimiento de estos temas y de php, pero me gustaría intentar saber dónde mirar y qué fallos buscar, para evitar posibles futuros ataques. Aunque por la localización de los archivos del hacker, supongo que el fallo viene del programa que usa dicho directorio, que es un programa en php de noticias bastante antiguo y retocado...

Agradecería que alguna persona más experta en estos temas me diera unos consejos. Puedo mandar por privado cualquier dato detallado de mi web que os haga falta.

Un saludo y muchas graciasss.

[abimaelrc]

Todas las veces que vayas a insertar un archivo a tu servidor asegurate que lo que esta pasando es lo que tu quieres. Puedes hacerlo verificando con el

Código PHP:

$_FILES["Nombre"]["type"]
 

Cuando vayas a insertar en la base de datos (si es que estas usando mysql) usa mysql_real_escape_string o usa htmlentities

[Vun]

¿Es tu web una web con muuuuchas miles de visitas? ¿tienes webmasters enemigos? Seria importante saber si ha sido un ataque individual o han hackeado a todos los sitios del servidor. Llama a tu server e informate, igual son ellos los que tienen fallas de seguridad...

[Mort20]

Además de lo que ha dicho abimaelrc también asegurate que todos los archivos del servidor así como los directorios tengan los permisos adecuados para que nadie pueda ejecutar/leer/modificar archivos que no debiera, los que deban tener algunos de estos permisos (por ejemplo el index y archivos que este invoque normalmente deberían tener permisos de ejecución y lectura) asegurate que no puedan hacer acciones maliciosas.

Si todo lo dicho está bien, entonces lo más probable es lo que dice Vun que el ataque se haya producido a través del hosting y no de tu web, que contra eso tu no puedes hacer mas que informar al hosting.

[GatorV]

Tema trasladado desde PHP

[apañero]

Ok Gracias, usaré mysql_real_escape_string para las consultas.
Formularios para enviar archivos no hay más que un par, y son para archivos jpg.
Todos los archivos tiene permiso 755, y las capetas. ¿Debería de cambiarlos?

¿Y cómo sube el hacker los archivos al servidor? He contado 5, uno de ellos en el root y los otros en el directorio del programa de noticias.

Graciass.

[newboy_master]

Primero de todo si tienes scripts prefabricados en PHP u otro lenguaje debes mantenerlos actualizados a la última versión, sino cualquier usuario "avanzado" en seguridad informática puede hacer la gracia.

Que yo sepa hay bugs hasta en formularios para subir tu propio avatar, consiguiendo acceso de root en el servidor sólo con subir al servidor una simple imágen con código malicioso.

Salu2.