12-10-2010, 10:51
|
 |
|
|
חבר מתאריך: 24.04.07
הודעות: 74
|
|
שחזור אתרים אחרי פריצה
שלום רב,
יש לי מספר אתרים שמאוחסנים על אותו שרת, כולם עובדים על מערכת וורדפרס.
חלק מהאתרים לא היו פעילים זמן מסוים, וחלקם לא עודכנו לגרסה האחרונה של המערכת.
אתמול האקרים מחקו לי את כל האתרים. בבדיקה שנעשתה עם מנהלי השרת שלי,
זה בוצע על ידי קובץ שהועלה אל אחד האתרים הלא מעודכנים שעשה סריקה כלשהי בשרת, ומחק את כל הקבצים, והשאיר דף נחיתה מעצבן שמודיע שנפרצתי.
מתי הקובץ הועלה - אין לי מושג (האם יש דרך לגלות את זה דרך התיעודים באתר (LOG)?)
כמו כן - יש לי כמובן את קיבצי הגיבוי של כל השרת.
הבעיה שלי היא כזו:
אם ההאקרים האלה העלו קובץ לשרת - אז הוא בטח נמצא גם בגיבוי.
אם כן - במה כן אני יכול להשתמש מהגיבוי?
יש לי גם גיבויים של מסדי הנתונים (שעשיתי ייצוא דרך PHPMYADMIN) - אז אותם אני אשחזר משם (לא אמור להיות משהו במסד הנתונים שיכול לפגע, למיטב ידיעתי - או שאני טועה?)
כמו כן - הדברים האחרים שחשובים, כמובן, זה קבצי הTHEME של האתרים.
האם יכול להיות שגם הם נפגעו? איך אני בודק את זה?
מה אני יכול לעשות כדי לשחזר את האתרים מהר, ובלי הסיכון שזה יחזור על עצמו בגלל שלא הוצאתי את הגורם?
תודה רבה |
ראשי
צ'אט
מצב כלאיים
