Defacement - Fui Invadido !
Oi Pessoal,
Já vi que o meu final de semana não vai ser muito bom... Cheguei hoje na empresa e sabe o que descobri...
Invadiram o meu servidor Web... Fizeram um Defacement em todas as paginas que eu tinha hospedas aqui...
Meu pedido de ajuda eh o seguinte:
Tenho um IPTABLES de frente, ele faz o Firewall e o Nat todos os por traz dele tenho os demais servidores, inclusive o IIS, rodando num Win2k
Alguem sabe me dizer como esse carinha conseguiu me invadir ?
Quais as possibilidades ? Por onde ele pode ter entrado ?
Sei que estou fufu, pois vou ter que reconstruir todos os meus de novo...
Abraços desesperados a todos e me ajudem...
Obrigado
Nunes
Defacement - Fui Invadido !
se um hacker verdadeiro entrase , como ele poderia burlar tudo isso no meu servidor amigo ? eu setei isso nos meus hosts tb
Defacement - Fui Invadido !
Bom cara num eh pq vc tem um iptables na frente que vc esta seguro... num adianta ter iptables se vc tem um apache rodando.. o quero dizer eh q a porta 80 fica aberta e deve mesmo ficar!!!
Tipo o cara deve ter entrado por alguma falha de pacote desatualizado seja do apache ou qq outro....
Antes de vc fazer qq coisa vc deveria ter isolado essa maquina da rede pra poder analisar os logs....