[LINUX] Log serveur web - Je me suis fait piraté ??
gaule_de_forain
2023-02-02 21:31:44
Un morceau des logs, je me suis fait attaqué ?
Un expert pour me dire ce que je dois faire quoi maintenant ?
https://image.noelshack.com/fichiers/2023/05/4/1675369764-2023-02-02-21-29.png
Detraque9465
2023-02-02 21:32:28
https://image.noelshack.com/fichiers/2016/24/1466366306-risitas52.png
InnerAntartica
2023-02-02 21:33:33
T'es finito. Typique de backlogs d'une attaque ifs v3
SamyLaChance
2023-02-02 21:33:46
Ça sent la faille ssti pour créer une backdoor avec un eval(). Vérifie si il y a pas du code obfusqué dans ton code
Édit: bordel
gaule_de_forain
2023-02-02 21:33:56
Le 02 février 2023 à 21:33:33 :
T'es finito. Typique de backlogs d'une attaque ifs v3
Je dois réinstaller l'OS ?
gaule_de_forain
2023-02-02 21:34:58
Le 02 février 2023 à 21:33:46 :
Ça sent la faille ssti pour créer une backdoor avec un eval(). Vérifie si il y a pas du code obfusqué dans ton code
Comment je fais ça ?
SamyLaChance
2023-02-02 21:35:10
Le 02 février 2023 à 21:34:58 :
Le 02 février 2023 à 21:33:46 :
Ça sent la faille ssti pour créer une backdoor avec un eval(). Vérifie si il y a pas du code obfusqué dans ton code
Comment je fais ça ?
Tu peux disposer
InnerAntartica
2023-02-02 21:35:47
Le 02 février 2023 à 21:33:56 :
Le 02 février 2023 à 21:33:33 :
T'es finito. Typique de backlogs d'une attaque ifs v3
Je dois réinstaller l'OS ?
Ça depend si t'as eu des requêtes STR après mais ça sent pas bon
Vérifie tes couvertures
gaule_de_forain
2023-02-02 21:36:43
Le 02 février 2023 à 21:35:47 :
Le 02 février 2023 à 21:33:56 :
Le 02 février 2023 à 21:33:33 :
T'es finito. Typique de backlogs d'une attaque ifs v3
Je dois réinstaller l'OS ?
Ça depend si t'as eu des requêtes STR après mais ça sent pas bon
Vérifie tes couvertures
Je comprends rien, je vais réinstaller je pense
Malheur
2023-02-02 21:36:49
mais putain jai cherché pendant 3h
[laviedavant]
2023-02-02 21:39:40
oui la requete post est typique d'un bot chinois qui scan internet
gaule_de_forain
2023-02-02 21:40:50
Le 02 février 2023 à 21:39:40 :
oui la requete post est typique d'un bot chinois qui scan internet
Il avait pas à visiter cette REQUEST_URI on est d'accord