PRIMER 48830

gorazd.bozic@cert.si, @gbozic

razoblíčiti  -im dov. (í ȋ) knjiž. skaziti, iznakaziti: bolezen je razobličila njeno telo / pisatelj je realnost razobličil ∙ knjiž. pri pranju se je obleka razobličila izgubila pravilno obliko

0

100

200

300

400

500

2012-012012-032012-052012-072012-092012-112013-012013-032013-052013-072013-092013-112014-012014-032014-052014-072014-092014-11

KAKO V STREŽNIK

• slabo FTP ali SSH geslo

• luknjast CMS ali vtičnik

• zloraba cPanel vmesnika

<meta name="Generator" content="Joomla! - Copyright (C) 2005 - 2007 Open Source Matters.

All rights reserved." />

KORAK 1: KDAJ

File: »index.php« Size: 9314 Blocks: 24 IO Block: 4096 navadna datoteka Device: 92a6h/37542d Inode: 47452242 Links: 1 Access: (0644/-rw-r--r--) Uid: ( 48/ apache) Gid: ( 500/ vzmig) Access: 2012-07-12 17:24:36.000000000 +0200 Modify: 2012-07-12 17:24:36.000000000 +0200 Change: 2014-05-09 00:47:36.835955201 +0200

KORAK 2: KDO

Change: 2014-05-09 00:47:36.835955201 +0200

78.174.2.235 - - [09/May/2014:00:47:36 +0200]"POST /templates/beez5/dead.php HTTP/1.1" 200 18949

podtaknjena PHP koda

geslo

cirilica

zakrita kodaeval(gzinflate(base64_decode(

vni.si/www

@SICERT CERT@CERT.SI WWW.CERT.SI