Preguntas etiquetadas con hacking

La piratería es la violación de la seguridad del servidor o la red a través de la explotación de las debilidades en esa seguridad.

13
¿Cómo trato con un servidor comprometido?
Esta es una pregunta canónica sobre la seguridad del servidor: respuesta a eventos de incumplimiento (piratería informática) Consulte también: Consejos para asegurar un servidor LAMP ¿Reinstalar después de un compromiso de raíz? Versión canónica Sospecho que uno o más de mis servidores están comprometidos por un hacker, virus u otro …
601 hacking  security 

6
¿Reinstalar después de un compromiso de raíz?
Después de leer esta pregunta sobre un compromiso del servidor , comencé a preguntarme por qué las personas continúan creyendo que pueden recuperar un sistema comprometido utilizando herramientas de detección / limpieza, o simplemente arreglando el agujero que se utilizó para comprometer el sistema. Dadas todas las diversas tecnologías del …
58 hacking  security 

3
Bloquear rango de direcciones IP
Me bombardean con intentos de pirateo desde China, todos con IP similares. ¿Cómo bloquearía el rango de IP con algo como 116.10.191. * Etc. Estoy ejecutando Ubuntu Server 13.10. La línea actual que estoy usando es: sudo /sbin/iptables -A INPUT -s 116.10.191.207 -j DROP Esto solo me permite bloquear cada …

11
Fue manipulado. ¿Quieres entender cómo
Alguien, por segunda vez, ha agregado una porción de javascript a un sitio que ayudo a ejecutar. Este javascript secuestra Google Adsense, inserta su propio número de cuenta y pega anuncios por todas partes. El código siempre se agrega, siempre en un directorio específico (uno utilizado por un programa de …
40 security  php  hacking 






16
192.168.1.x más explotable?
Nuestra firma de servicios de TI está proponiendo una reconfiguración de la red para usar el rango de IP 10.10.150.1 - 10.10.150.254 internamente, ya que establecen que el esquema de IP actual que usa los valores predeterminados del fabricante de 192.168.1.x es "hacer que sea fácil de explotar". ¿Es esto …

7
¿Debería molestarme en bloquear estos intentos poco convincentes de piratear mi servidor?
Estoy ejecutando una pila LAMP , sin phpMyAdmin (sí) instalado. Mientras hurgaba en los registros de mi servidor Apache, noté cosas como: 66.184.178.58 - - [16/Mar/2010:13:27:59 +0800] "GET / HTTP/1.1" 200 1170 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)" 200.78.247.148 - - [16/Mar/2010:15:26:05 +0800] "GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1" 400 506 "-" …

10
Cómo reducir la velocidad de un hacker
Algunos niños del guión en Delhi, India, han intentado hackear nuestro sitio desde anoche. Escribió un script de navegador que realiza solicitudes de nuestro servidor en bucles anidados masivos, probando todo bajo el sol. No está llegando a ninguna parte, y no está pasando incluso nuestras defensas básicas (pero está …
17 asp.net  hacking 


3
¿Cómo puedo detectar intrusiones no deseadas en mis servidores?
¿Cómo supervisan otros administradores sus servidores para detectar cualquier acceso no autorizado y / o intentos de piratería? En una organización más grande es más fácil atraer a la gente al problema, pero en una tienda más pequeña, ¿cómo puede monitorear efectivamente sus servidores? Tiendo a escanear a través de …
16 hacking