Gehacked, of een serverfoutje

[AW_Bos]

Ik was gisteravond rond 0:00 bezig aan de developement-sectie van mijn site, met de nieuwste versie enzo die ik ontwikkel.
En tijdens het opnieuw connecten op de FTP duurde het dit keer wel erg lang. Waarna ik besloot weer te gaan connecten.
Nu vlotte het wel, en bij het inlezen van de directorie (CWD commando? ) bleef hij weer hangen?

Opeens merkte ik toen dat wat bestanden zoals login.gif, login.php, loguit.php ontbraken op mijn site ...

Ik heb dit ook aan de hosting gemeld via hun ticket systeem en maak me toch een beetje zorgen Uiteraard heb ik de MySQL gegevens aangepast, nieuwe password als standaard ingesteld enzo...

Nu vroeg ik me af, zou een trage/bokkende FTP server bij mijn hosting kunnen zorgen dat opeens een aantal (gelijknamige) bestanden spontaan verwijderd worden? Of zou het iets anders zijn?

heb gewoon shared hosting, dus geen root acces..

[Tuvow]

Hmm klinkt vreemd allemaal. Het lijkt me niet dat je FTP client spontaan bestanden gaat verwijderen. Nog geen reactie van je hoster gehad?

[AW_Bos]

nog niks gehoord ervan, ticket is paar uur geleden aangemaakt.
of de FTP server heeft ze verwijderd tijdens het bokken? (zou niet weten waarom op shared hosting?)

[Verwijderd]

Gewoon de logs opvragen. Dan kun je zien of iemand met je FTP account heeft lopen stoeien. En zo ja, vanaf welk adres. Als daar niets uit duidelijk wordt, zijn de bestanden niet via FTP verwijderd, en dan moet het wel door iemand met lokale toegang zijn gebeurd.

[AW_Bos]

tja, wel erg vreemd dat alleen bestanden met de naam log zijn verwijderd, en zelfs een plaatje ? ?!??
En dat na de FTP bokte?

naja, ik scan mijn eigen PC ook op dit moment ff.

Kan het een Trojan misschien zijn die meeleest? EN Total Commander kan overnemen en zelf erin bladeren om vervolgens wat te wissen?
Ik had naar ik me herinner ook een virus op mijn PC een trojan.downloader in mijn Restore-map staan in systeemherstelpunten.

Deze zijn verwijderd, virus werd daarna niet meer door AVG niet gevonden. Maar zou dit kunnen?

[ Voor 68% gewijzigd door AW_Bos op 09-05-2007 18:43 ]

[NaliXL]

Wellicht een bug in een PHP bestand wat een log probeert weg te schrijven en daarbij bestanden met iets van log in de naam onbedoeld weggooit? Of een server-instelling? (iets van: *log* bestanden verwijderen als ze ouder zijn dan x dagen)....?

[AW_Bos]

Ik heb geen bug in mijn PHP applicaties die bestanden weggooit met de naam log-erin

Wel vreemd idd...
Ik wacht op reactie van ze...

[ Voor 25% gewijzigd door AW_Bos op 09-05-2007 19:08 ]

[Verwijderd]

Als er ook een plaatje is verwijderd met "log" erin, zou ik er eerder op gaan rekenen dat iemand met shell access heeft lopen kloten, of dat er een slecht cron script is uitgevoerd.

[RammY]

Een backup die gedraaid word?
Beetje vreemd idd dat dan je files weg zijn maargoed.

Ik zou je ticket even afwachten.
Deze mensen zullen ongetwijfeld de logs van de FTP server in kunnen zien en kijken waar het vandaan komt en hoe.

[AW_Bos]

Mja, logs komen er zo aan.
Wss een brute force attack. Aangezien dit gebeurd is in een testomgeving ..

Late edit: Geen idee hoe het kwam, maar het kwam er op neer dat de FTP access log alleen maar mijn IP bevatte . Misschien een trojan op mijn PC, maar hierna is het nooit gebeurd, en inmiddels heb ik allang een nieuwe PC .

[ Voor 52% gewijzigd door AW_Bos op 05-02-2010 23:00 ]

[MindStorm]

Wellicht een probleempje met je verbinding, maar je FTP-client had eerst het mapje al leeggehaald alvorens de betreffende bestanden te uploaden? Heb ik ook wel eens gehad.

(dit gaat natuurlijk niet op als je niet in die folders bezig was)