05/09/2008, 20:47
|
| | | Fecha de Ingreso: abril-2006
Mensajes: 69
Antigüedad: 19 años, 1 mes Puntos: 0 | |
| Respuesta: ¿Cómo detectar un intruso en mi web?
Gracias por la respuesta.
La verdad es que no tengo ni idea de cómo entraron. En principio creo que "dedujeron" algún nombre de usuario y contraseña, pues algunos eran bastante sencillos, y tenían acceso total. Ahora ya lo he arreglado, y todas las contraseñas exigen tener un mínimo de caracteres, una mayúscula, una minúscula, y un número, por lo menos.
Puede que hayan entrado también con sql injection, pues no había medidas al respecto. Nuevamente, y gracias a este foro, ya las hay.
En cuanto al ftp, yo creo que así no pudieron entrar, pero tampoco puedo asegurarlo... En realidad, no hay ninguna prueba de nada, así que no se sabe.
La idea era poner algún tipo de trampilla para poder seguirle si volvía a entrar. Si se os ocurre algo, me decís.
Gracias. |