WN

WN (https://www.wn.se/forum/index.php)
-   Allmänt (https://www.wn.se/forum/forumdisplay.php?f=2)
-   -   Hacker? (https://www.wn.se/forum/showthread.php?t=334)

Mats 2003-09-01 20:40

Hittade 5 filer på min server idag som jag inte har lagt dit, det skumma är att det verkar inte vara något förstört eller så...

Filerna heter
topmenu.mht
kundvagn.mht
lmarginal.mht
menyright.mht
hmarginal.mht
kontaktaoss.mht

Alla filerna har jag redan som .asp.
Och det är dom filerna som laddas vi min "startsida"

Vederbörande som har varit inne har lämnat vissa spår efter sig, jag har hittat namnet "Mattias" i alla dokumenten.
Verkar som om det är någon typ av Frontpage-filer.

Jag har naturligtvis plockat bort dom nu.

// Mats

foks 2003-09-01 20:55

mht-filer är när Internet Explorer sparar hela sidan (med bilder och allt) i en enda fil. Fast det ska ju sparas hos användaren, inte hos dig :-)
Är det bara du som har tillgång till servern? Annars tror jag det bara är en nyfiken administrator som klantat sig lite och råkat spara det till din hemkatalog.

Mats 2003-09-01 21:30

Citat:

Är det bara du som har tillgång till servern? Annars tror jag det bara är en nyfiken administrator som klantat sig lite och råkat spara det till din hemkatalog.
Det är bara jag och min programerare som har tillgång till servern och det var han som ringde och undrade om jag hade släppt in någon Mattias på servern.

Håller på just nu och kollar om det har tillkommit några fler users via ftp'n.

// Mats

Tobbe 2003-09-01 22:58

tail /var/log/messages :D

Mats 2003-09-01 23:11

I roten på lastbryggan.se mappen, inget konstigt i loggfilerna och inga konstiga meddelanden.

Vill gärna tro att det är ett misstag.
Men å andra sidan så får det ju inte hända.

Gillar det inte, har satt "min server-kille" i GBG på att kolla om nå't ligger öppet men det gör det inte. Endast Port 21 för ftp'n är öppen. Han håller på att kolla om det är några nya users som har loggat in där på sistone.

// Mats

Kim Torvanger 2003-09-04 03:34

Var bara tvungen och säga att jag kommer lära mig hacka i nätverk :D Går en kurs i skolan, cisco. :lol:

melin 2003-09-04 10:37

hmm.. kolla så det inte ligger något kufiskt inne i "script" katalogerna som skapar dom filerna..

Jag har inga bra idéer alls hur dom filerna hamnat där - min erfarenhet är att filer inte brukar skapa sig själva utan att en människa är med i bilden någonstans..


Det kanske är Kim som hade hemläxa från skolan? :D

Thomas 2003-09-04 11:22

Citat:

Originally posted by Lastbryggan@Sep 1 2003, 06:40 PM
Filerna heter
topmenu.mht
kundvagn.mht ...

Snäll hacker ...

Tror snarare att det är nåt liknade Frontpage / Ftp som skickat med dom filerna i nån upload du/ni gjort.

WN

Mats 2003-09-04 20:04

Citat:

kolla så det inte ligger något kufiskt inne i "script" katalogerna som skapar dom filerna..
Inget kufiskt alls, endast dom omskrivna filerna.

Citat:

Tror snarare att det är nåt liknade Frontpage / Ftp som skickat med dom filerna i nån upload du/ni gjort.
Menar du att JAG skulle ha gjort fel? ALDRIG! (Obs ironi :lol: )

// Mats


Alla tider är GMT +2. Klockan är nu 12:01.

Programvara från: vBulletin® Version 3.8.2
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Svensk översättning av: Anders Pettersson