SITE MuSite sofrendo ataques com SQL INJECT

[felt157]

Boa tarde galera,


estou sofrendo durante alguns dias ataques de uma certa pessoa que descobriu uma falha no site, porem não encontrei, o ***** esta conseguindo editar pontos, itens editando tudo, até agora não consegui bloquear, alguém pode me ajudar?


estou utilizando MuSite ultima atualização.

 

[Sonata]

você precisa ver se ele não achou seu IP e trocar seu ip e deixar o seu ip bem escondido !

 

[felt157]

já troquei de ip 6x e nada o ***** ainda continua;.

 

[Sonata]

Teu main está criptografado ?

 

[claudiomjr]

Qual o site? manda o link pra eu poder te ajudar a identificar a falha. Aí a gente corrige.

 

[felt157]

sim

 

[Sonata]

Complicado, veja se seu computador não está com keyloguer ! 

 

[maycoluis]

se pelo mu site e possivel editar isso, desabilite para ver se e mesmo por ai.

 

[supremooffcial]

sempre usei musite nunca tive poblemas . 

 

[WelitonNaWeb]

Ola mesmo deve ter tido acesso aos dados seus servidor.


mude todas as senhas.


senha sql, cloud, hospedagem, senhas painel ftp, senha, e-mail.


baixe CCleane, lipe cloud e seu pc, 


Malwarebytes escanei seu pc.


Retire painel admin site.


se isso não resolver.


entre contato mp.

 

[felt157]

ja fiz tudo e nada


quem puder ajudar a solucionar o problema até pago entrem em contato via skype: mushadowoficial

 

[GoianoOficial]

Amigo este problema pode ter 2 motivos.


1 - Acesso remoto ao seu banco de dados, Concerteza ele descobriu a PORTA e IP do SQL, assim pegando as databases. (Descobrir porta do sql e muito simples porem tem proteçao)


2 - Template esta com falha, templates do mu lol e um dos que eu conheço que tem essa falha.


Obs: Nao pode ser o site, pois o leandro daldegam liberou o website 100%, que antes era vendido .


Vale ressaltar que e bom trocar as portas dos dataservers e join servers, porta usadas para hackear.

 

[CronusMakerchanel]

lembrando tamplates com bruit force tem como da sql inject como o tamplate vicius o mesmo tem dados do sql no tamplate oque não e recomendado


outro mude a porta de conecção do vps e tambem mude a porta do sql

 

[felt157]

Ok galera.


Estarei realizando essas informações que foram passadas, breve voltarei relatando.