[tartareandesire]

Originally posted by Slacker@May 9 2009, 06:12
En hacker lyckades via ett upload program ladda upp ett mail.php program på min sajt och skicka ut spam med dem. Jag fick hundratals returer. Jag tog bort programmet han lagt upp och tog bort uploadprogrammet och problemet upphörde helt. Det går också att kolla i accessloggarna vid tiden för mailet för att se hur han gjorde.

Du tillät alltså att man laddade upp vilka filer man ville till ditt konto?

[Jonas]

Originally posted by tartareandesire@May 9 2009, 10:57

Du tillät alltså att man laddade upp vilka filer man ville till ditt konto?

Det största problemet var nog mer att han tillät att filen fick behålla sitt namn & tillät körning av filen.

[tartareandesire]

Ursprungligen postat av Jonas

Det största problemet var nog mer att han tillät att filen fick behålla sitt namn tillät körning av filen.

Iofs, men hade filen aldrig hamnat där från början hade det inte varit något problem.

[Slacker]

Ursprungligen postat av tartareandesire

Du tillät alltså att man laddade upp vilka filer man ville till ditt konto?

Jag hade ett chattprogram, där det fanns ett smileyupload.php, som hackern kunde använda för att ladda upp mailprogrammet, som också var skrivet i php. När jag tog bort smileyupload.php försvann problemet. Hackers kunde också ladda upp index.php och index.html för att kapa första sidan på sajten förresten.