מה עושים?
האקר תורכי פרץ לאתר שבניתי החריב את העמוד הראשי ורשם דברים נגד ישראל ארה"ב ואנגליה..

מה אפשר לעשות?
הוא נכנס כנראה דרך הIIS ושינה את קבצי ה
INDEX/DEFAULT

האתר יושב על WIN2000 SERVER ה-IIS הוא המקורי שמגיע עם מערכת ההפעלה (אני חושב..)..

למישהו ידוע על חור באבטחה?, יש איזה PATCH כלשהוא?

לפי מה שאני רואה הוא באמת שינה רק את הקבצים והצליח להעלות עוד כמה קבצי HTM\HTML..

תודה רבה לכולם,
שיהיה שבוע טוב,
אדם.

http://httpd.apache.org

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן.

ציטוט:

במקור נכתב על ידי Baba http://httpd.apache.org

תודה, אבל אני רץ עם ASP + SQL SERVER
יש עוד פתרונות?

תודה רבה!!!

הפתרון הוא Apache.

נמאס לכם לזכור סיסמאות? לחצו כאן!

ציטוט:

במקור נכתב על ידי שימי הפתרון הוא Apache.

קודם כל, תודה רבה לכם על העזרה..

רציתי לדעת מה אם יש פתרון ל ASP ב APACHE?

אדם.

http://www.apache-asp.org
אף על פי שזה עדיין אינו מושלם גם מבחינת התמיכה בכל הפונקציונליות של asp וגם מבחינת בטיחות, זה עדיף בהרבה על IIS ומוריד חלק מהחורי אבטחה הגדולים שנובעים משימוש ב asp.

אגב, יש כלים להקשחת IIS, אף על פי שאני עדיין מאוד ממליץ לעבור לאפאצ'י מבחינת אבטחה ויעילות.

--
גל דיסקין (gal diskin)

עצות והמלצות:

למה לא על שרת חינמי או בסכום זעום?

אתר שמאוחסן בשרת פרטי הרבה פחות מאובטח.

עכשיו לעניין הפריצה. ידוע לך אם הוא פרץ דרך הקוד (האתר עצמו) או שפרץ לשרת ונכנס לתוכו?