Hacking and phising

[Anoniem: 194382]

Regelmatig worden bij onze klanten phising bestanden binnen hun domein geplaatst op de ftp server.
Het betreft altijd osCommerce software, waarbinnen deze bestanden worden geplaatst.

a. We zouden graag weten, hoe dit wordt gedaan ter voorkoming van herhaling.
b. Aangezien de map images de permissie 777 heeft, kan dit een doorgang zijn.

Wat is hiervoor de oplossing?

[Outerspace]

• Check op de servers de ip's en neem de logs door. Daar staan vaak relevantie informatie.
• Is dat een vraag of niet? In feite is het een doorgang, maar als het ook een doorgang is tot hun rootfolder weet ik niet.

[Mindsurfer]

Er zijn voor dit programma meerdere exploits uit, tis een kwestie van exploiten en je php shell plaatsen.

Dus even kijken of er een nieuwe versie van osCommerce uit is, zo niet kan je beter overstappen op andere software.

-edit: zoals je zelf al zegt wordt de php shell waarschijnlijk in de images folder gegooid aangezien die 777 is.

[ Voor 20% gewijzigd door Mindsurfer op 25-10-2006 11:54 ]