Tentativa de invasão

Prezados rafael e rodajr,

Na verdade não tenho esse error_log, nem na raiz nem em /log. Eu tenho um componente instalado chamado jlogonAlert, que me envia um email de notificação a cada tentativa de logon, com sucesso ou não. Segue um dos emails:

admin, logou no site do xxxxx usando a senha hacked.
E o IP 184.82.65.146.

Ele tentou logar com o usuário admin e senha hacked. Nos outros emails todos eram com usuário admin e senhas diferentes, tipo 1234, 12345, 123456, 1a2b3c, etc.

ENtre no cpanel, em "últimos visitantes" e tem esse registro lá:

Host: 184.82.65.146
/administrator/index.php
Http Code: 200 Date: Sep 01 03:22:37 Http Version: HTTP/1.1 Size in Bytes: 4486
Referer: -
Agent: Mozilla/5.0 (X11; U; Linux i686; pt-BR; rv:1.9.0.3) Firefox/3.0.3

/administrator/index.php?option=com_config
Http Code: 200 Date: Sep 01 03:22:37 Http Version: HTTP/1.1 Size in Bytes: 4271
Referer: -
Agent: Mozilla/5.0 (X11; U; Linux i686; pt-BR; rv:1.9.0.3) Firefox/3.0.3


Verifiquei tb o log de acessos do cpanel e tem os diversos acessos feitos pelo 184.82.65.146, mas nenhum parece ser php injection. Todos os componentes e plugins estão atualizados, e a pasta /administrator está protegida por senha.

Obrigado!

um abraço,
Fabio.

O ataque por injection ira aparecer no log do joomla, da uma olhada no teu error_log

Fabio Cardoso escreveu: Prezados rafael e rodajr,

Na verdade não tenho esse error_log, nem na raiz nem em /log. Eu tenho um componente instalado chamado jlogonAlert, que me envia um email de notificação a cada tentativa de logon, com sucesso ou não. Segue um dos emails:

admin, logou no site do xxxxx usando a senha hacked.
E o IP 184.82.65.146.

Ele tentou logar com o usuário admin e senha hacked. Nos outros emails todos eram com usuário admin e senhas diferentes, tipo 1234, 12345, 123456, 1a2b3c, etc.

ENtre no cpanel, em "últimos visitantes" e tem esse registro lá:

Host: 184.82.65.146
/administrator/index.php
Http Code: 200 Date: Sep 01 03:22:37 Http Version: HTTP/1.1 Size in Bytes: 4486
Referer: -
Agent: Mozilla/5.0 (X11; U; Linux i686; pt-BR; rv:1.9.0.3) Firefox/3.0.3

/administrator/index.php?option=com_config
Http Code: 200 Date: Sep 01 03:22:37 Http Version: HTTP/1.1 Size in Bytes: 4271
Referer: -
Agent: Mozilla/5.0 (X11; U; Linux i686; pt-BR; rv:1.9.0.3) Firefox/3.0.3


Verifiquei tb o log de acessos do cpanel e tem os diversos acessos feitos pelo 184.82.65.146, mas nenhum parece ser php injection. Todos os componentes e plugins estão atualizados, e a pasta /administrator está protegida por senha.

Obrigado!

um abraço,
Fabio.

Olá Fábio. Eu instalei o jLogonAlert, mas o que é estranho é que eu recebo um email com o login e senha, toda vez. Teria como configurar para não mostrar a senha? Já andei procurando mas não encontrei nada.

Plínio,

Eu tb recebo isso, deve ser bug.

um abraço,
Fabio.

Estou com esse problema no error_log e ocupando muito espaço, gostaria de saber se posso apaga-lo ou teria que resolver o problema que esta causando este erro..