Abuse Melding

Je hebt een klacht over de onderstaande posting:

09-02-2005, 10:00 door SirDice

Ik verander van paswoord en databasenaam en op dezelfde dag nog zit de hacker alweer in het systeem. Klinkt als iemand die een achterdeurtje heeft achter gelaten. Heb je die server zelf in beheer of is dat gedeelte van je hosting provider? Als het door je provider beheerd word dan kun je ze flink de oren wassen. Is de server+OS in eigen beheer dan off-line halen en helemaal opnieuw vanaf scratch installeren met de originele media. En natuurlijk niet vergeten alles te updaten. En de changelog van phpmyadmin geeft wellicht een hint: Security fix against some crafted data allowing arbitrary program execution (if PHP safe mode is off and external transformations are activated) Security fix against a possible attack on read_dump.php (if PHP safe mode is off) Updaten dus. En dat forum? Is dat een eigen brouwsel? Anders zou het ook een sql-injection kunnen zijn zoals een anonieme poster hierboven terecht opmerkte. Heb je ook de wachtwoorden op MySQL veranderd? Welk wachtwoord ...

Beschrijf je klacht (Optioneel):

captcha