Ako nájsť IP adresu hackerov

Ak niekto hackne vaše webové stránky, výsledkom môže byť čokoľvek od drobných nepríjemností, ako je napríklad komentárový spam, nenávidenie reči alebo obscénna grafika, ktoré vás môžu dostať do vážnych právnych problémov. Akonáhle uvidíte dôkazy o hackeroch, zmeňte heslo, ktoré používate pri odovzdávaní obsahu, a to buď prostredníctvom prístupu na web alebo FTP. Uistite sa, že iba ľudia, ktorým dôverujete, ktorí skutočne potrebujú administratívny prístup, poznajú heslo. Je tiež možné identifikovať číselnú adresu hackera a zabrániť mu v prístupe k vašim webovým stránkam.

Zistenie, kedy boli súbory prístupné

Povedzme, že máte webovú stránku s názvom „about“ .php “a všimnete si, že niekto do nej vrazil do poludnia a odpoludnil ho ", 1],Žiadna z vašich ďalších stránok nebude ovplyvnená. Ak je to pre vás dostupné v rámci vášho plánu hostenia webových stránok, stiahnite si súbor denníka servera. Súbor denníka je pravdepodobne dosť veľký a možno bude potrebné ho rozbaliť. Protokol servera je obyčajný textový súbor pozostávajúci z nasledujúcich riadkov:

000 000 000 000 - - [13 /Oct /2009: 13: 51: 31 -0600] "GET /about.php HTTP /1.1" 200 3286 "-" "google.com"

Každý riadok v denníku servera je rozdelený nasledovne: Reťazec čísel oddelený bodkami predstavuje IP adresu návštevníka vašej webovej stránky, za ktorým nasleduje dátum a čas návštevy v mieste servera, čo môže (ale nemusí) byť čas vo vašom mieste alebo počítač hackera. Príklad webového servera sa nachádza v centrálnom časovom pásme. „GET“ je metóda použitá na odoslanie stránky a „/about.php“ je stránka, ktorú návštevník požadoval. „200“ je stavový kód HTTP /1.1, čo znamená, že OK, „3286“ je počet odoslaných bajtov a „google.com“ je sprostredkovateľ. Toto posledné pole bude prázdne, ak sa návštevník na váš web nedostal z odkazu.

Časové okno pre tento príklad je 11:00 až 14:00 alebo 1100 až 1400 hodín centrálneho času. , Prezrite si súbor a vyhľadajte všetky návštevy stránky about.php v danom časovom rámci. Ak sa nezhodujú žiadne záznamy, niekto s prístupom pre administratívu zmenil stránku. Ak je záznam v protokolovom súbore ako v kroku 1 jediným zoznamom návštevy vašej stránky about.php v cieľovom časovom rámci, poznáte IP adresu hackera a môžete prejsť na krok 3. Ak vidíte viac ako jednu IP adresu uvedenú , poznačte si, čo ešte používateľ urobil na vašom webe. Môže to zahŕňať neobvyklé počty žiadostí o obnovenie stránky, urážlivé alebo obscénne komentáre, opakované pokusy o prihlásenie na stránky chránené heslom a podobne.

Identifikovali ste hackera podľa adresy IP. Zablokujte počítač natrvalo z celej svojej webovej stránky pridaním týchto riadkov na začiatok súboru .htaccess presne tak, ako je to zobrazené tu:

Možnosti -Indexy

povoľujú, zakážu povolenie od všetkých zakázaných od 000 000 000 000

Teraz, keď je hacker zablokovaný, obnovte webovú stránku do stavu, v akom bol pred hacknutím vašich webových stránok.

Ak máte plán hostenia rozpočtu, môžete nemajú prístup k súborom denníka servera alebo .htaccess. Oddelenie zákazníckeho servisu vášho hostiteľa vám môže pomôcť zariadiť ich. Povedzte svojmu hostiteľovi o akýchkoľvek pokusoch o prienik na váš web, aj keď neúspešný, pretože na iné webové stránky na serveri mohli byť tiež napadnuté hackery a môže vyžadovať obnovenie zo zálohy.

Ak potrebujete viac informácií o osobe za sebou Pri pokuse o prienik (hacking) môže geolokačná služba IP adresy poskytnúť mesto, krajinu, PSČ, rýchlosť pripojenia a poskytovateľa internetových služieb alebo poskytovateľa internetových služieb. Ak zneužívanie pokračuje, upozornite na poskytovateľa internetových služieb hackera

• Predchádzajúca strana: Ako nakonfigurovať smerovače
• Ďalšia strana: Ako sa vymaniť zo siete Dish Network Contract