| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79
Дата регистрации на форуме:
29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 14 декабря 2007 13:56
Для начала нужно установить, как был произведен взлом. Логи Web-сервера помогут только в том случае, если взлом был осуществлен через Web, а не, скажем, подбором пароля к MySQL или получением удаленного доступа.
А вообще, в первую очередь нужно попытаться установить время взлома, хотя бы приблизительно (например, посмотреть, нет ли в каталоге с движком измененных за последние дни файлов). Если время взлома точно узнать не удастся, то им следует считать период с момента последнего успешного входа в панель управления до момента обнаружения взлома.
Далее нужно сделать вот что: посмотреть URL страницы для входа, а также URL страницы смены прав доступа, найти в логах все запросы к этим страницам и посмотреть IP-адреса, с которых запросы осуществлялись.
---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| 
