webForumDet fria alternativet

Granska två texter

Datasäkerhetur Café webForum

13 svar · 296 visningar · startad av sthlmkillen88

Medlem sedan jan. 2003141 inlägg
Frågan#1

Igår hade jag en person som hackade sig in i min hemsida Snabbstart och då skrev hackern en nyhet. såhär skrev han.

"Nu ska vi lägga ner Sidan ,detta beror på att Jag är så jävla sämst på att göra hemsidor så jag laddar hem allt...
Det var det fårn mej"

//Marcus

jag kollade igenom olika loggfiler på siten och fann detta:

"Ett as bra community som jag rekommenderar är Chilla Community...Den är helt ombyggd ,med mera..
Adressen är"

http://www.chillaste.com

Kan ni se likheter i de båda texterna? Tror ni att han som hackade in sig på min site även skrev det där också?

Medlem sedan dec. 199919 074 inlägg
#2

Jag ser inga likheter alls...

Medlem sedan jan. 2003141 inlägg
#3

kolla på hur kommatecknena är lagda

Medlem sedan feb. 200115 571 inlägg
#4

Är det inte bättre att du kollar brandväggens loggfiler och tar reda på vem som verkligen har varit inne och ändrat?

Medlem sedan dec. 2002536 inlägg
#5

Det skulle vara det där med kommatecknet då men... det är lätt att missa ett mellanslag. Tror inte att det är någon bra idé att anklaga någon på dessa grunder.

Medlem sedan jan. 2003141 inlägg
#6

jag hittade även en till sak nu som han hade skrivt där han använde "fårn mej"

Medlem sedan mars 20015 287 inlägg
#7

Båda texterna är ju skrivna på svenska... ;)

Skämt åtsido, jag tycker inte att du kan anklaga någon på de eventuella indicierna.

Att kolla loggfilerna tycker jag är en mycket bättre ide.

Medlem sedan jan. 2003141 inlägg
#8

Men man kan ju börja undra om han gjorde det. Jag letar mer likheter i saker han har skrivit.

Medlem sedan dec. 199919 074 inlägg
#9

Du har kollat IP eller?

Medlem sedan dec. 20021 061 inlägg
#10

Även om det är samma person behöver det inte vara han som ligger bakom den andra sidan som skrivit. Som sagt kolla loggfilerna.

Medlem sedan jan. 2003141 inlägg
#11

När jag upptäkte att han hade ändrat i admin och ändrat lösen så tog jag och skicka upp admindatabasen med det. Så det gick förlorat.

Medlem sedan juni 20001 521 inlägg
#12

Usch, sån't där är ju så tråkigt. Å ena sidan kan man tycka att det är ditt eget fel eftersom du inte har tillräckligt hög säkerhet, å andra sidan är ju killen som har gjort det inte vidare hygglig och det är lätt att glömma att täppa igen vissa säkerhetsluckor.

Att gå enbart på hur någon skriver kan vara farligt. Om jag nu hade hackat någon sida så hade jag ju i så fall inte använt mig av mitt normala sätt att uttrycka mig, utan gärna härmat någon som ofta skriver på sidan i normala fall. Fast alla kanske inte är så språkligt medvetna.

Ditt webbhotell bör ha backup på databasen från den tidpunkt den var hackad.

sthlmkillen88 skrev:

Hur fixar man så att texten blir liten *arggg

Spana in http://www.webforum.nu/misc.php?action=bbcode#buttons

Medlem sedan feb. 200115 571 inlägg
#13

Brandväggens loggfiler kan väl inte gärna försvinna av att du skickar upp en databas? Vill du veta vem som har hackat servern så är det brandväggens loggfiler som gäller, inget annat.

Medlem sedan jan. 2003141 inlägg
#14

jag har nu sökt igenom loggfilar och hittat många likheter i hur han skriver. Jag kan hålla med Gislaved.net om att han kanske har härmat någon när han hackat. Men jag tror inte på det. Jag hörde med webbhotellet och de skrev såhär:

Gäller det intrång av ren http-formulär så finns
tyvärr inte någon sådan information

(jag frågade om de hade ip:et på någon som besökte admin under en viss tid.

140 ms totalt · 3 externa anrop · v20260731065814-full.4bcf49fe
0 ms — hämta forumlista (cache)
0 ms — hämta statistik (cache)
137 ms — hämta tråd, inlägg och bilagor (db)