Webd I Nieproszony Gość

[PeterRiley 0]

Mam konto na serwerze WEBD.pl. Jeden z katalogów zabezpieczony jest hasłem (autoryzacja http). Stworzony jest jeden użytkownik z uprawnieniami do przeglądania tego katalogu. Jakież było moje zdziwienie kiedy zaglądając do statystyk AWSTATS w rubryce Authenticated users zobaczyłem kilkadziesiąt połączeń od zupełnie innego użytkownika. Sprawdziłem w panelu - nadal do katalogu przypisany jest wyłącznie stworzony przeze mnie użytkownik, po tym drugim ani śladu.

 

Co mogło się stać? Czyżby ktoś z pracowników WEBD?

[hyhyhy 0]

Tzn jak od innego użytkownika? W .htaccess określasz jednego usera ... Poproś o logi dostępu do Twojej strony z hasłem, porównaj IP i wszystko jasne ;-) Pozdr.

[PeterRiley 0]

Tzn jak od innego użytkownika? W .htaccess określasz jednego usera ... Poproś o logi dostępu do Twojej strony z hasłem, porównaj IP i wszystko jasne ;-) Pozdr.

W pliku passwd do tego katalogu jest jeden użytkownik - stworzony przeze mnie. W statystykach natomiast pojawia się kilkadziesiąt połączeń od wymienionego z nazwy innego użytkownika.

[hyhyhy 0]

Napisz do supportu, mysle, ze to na pewno nie jest pracownik webd ( wszedłby odrazu ;-) ) tak więc ktoś poprostu próbowal sie dostać na Twoją strone ... Bierz IP i jesli Ci zalezy, to dowiec się, kim ta osoba jest. Pozdrawiam.

[PeterRiley 0]

Napisz do supportu, mysle, ze to na pewno nie jest pracownik webd ( wszedłby odrazu ;-) ) tak więc ktoś poprostu próbowal sie dostać na Twoją strone ... Bierz IP i jesli Ci zalezy, to dowiec się, kim ta osoba jest.

Wygląda na to, że nie tylko próbował ale i się dostał, bo nieudane próby nie są uwzględniane w statystykach.

Support twierdzi, że nie posiada logów, ponieważ są na bieżąco kasowane.

[hyhyhy 0]

ROTFL ... nic dodać, nic ująć ... ROTFL !!! Pozostaje Ci zmienić hasło ... Pozdr.

[PeterRiley 0]

ROTFL ... nic dodać, nic ująć ... ROTFL !!! Pozostaje Ci zmienić hasło ... Pozdr.

Nie wiem czy sie dobrze zrozumielismy - te polaczenia byly od uzytkownika, ktorego nie ma na liscie i nigdy nie byl przeze mnie dodawany. Hasla do panelu nikomu nie dawalem i bylo dosc trudne, stad podejrzenie ze ktos z firmy hostingowej maczal w tym palce.

[hyhyhy 0]

Aha, to w takim razie ktoś sie próbowal dostać, ale na pewno sie mu to nie udało, jeśli nie znał hasła a tymbardziej jeśli leciał brutem po loginach :] Pozdrawiam.