Me han defaceado la web

Gracias por tu respuesta/s

Una ultima pregunta, los comandos en caso de tener que estar en la .php cuales son los mas criticos?

Luego me mirare php.net para revisar, pero si me puedes ir avanzando algo te lo agradeceria.

Si los comandos han de estar en el php.ini del server apache entonces tendrian que modificarmelos los del host, ya que no tengo acceso a ese archivo

Sin ánimo de ofender y con un toque off-topic te diré que ya sabes qué manuales tienes que subir la próxima vez...

No entiendo como pueden subirte al servidor un archivo desde local. Para poder copiar el archivo q se ha subido mediante formulario el script debe estar en el servidor no?

Explicamelo Seiya.

#7 Fácil.

Si tiene un script de subir archivos y no lo tiene medianamente protegido (supongamos dominio.com/subir/subir.php), nada más que tiene que crearse un form en html y ponerle el action a esa url.

A partir de ahí, sube el archivo "hacker.php" por ejemplo, lo ejecuta y zas.

Pero de esa forma es imposible ya que no tengo ningun formulario que suba archivos a mi host, ningun script para subir archivos. Unicamente tengo formularios para insertar noticias, los archivos siempre los subo yo mediante conexion FTP con un gestor.

Y yo me pregunto...como saben los juankers estos si tal servidor tiene esa vulnerabilidad para ejecutar tal script.

Siempre tuve el gusanillo de saber si existe algun tipo de programa o forma de poder ver los directorios de un servidor siendo cliente. ¿Es posible?

#14 podrias responder a mi pregunta siendo un poco mas "concreto" porfavor ?

Con Google como, un ejemplo pls. ¿?

Y manera de ver directorios ? *-)

Repito lo de antes. O tienes un subir.php sin ningun tipo de proteccion si te la meten doblada pero si no...

A el le habran hackeao usando ingeneria social.

#17 a ver, hay servidores que pueden tener activado la subida remota de archivos, y con que tenga un directorio con malos permisos la liamos.

Quiero decir, que hay servidores que puedes tener tu subir.php en tu pc y que suba cosas a un servidor remoto siempre que este lo permita.

#15 a ver, con google puedes averiguar muchas cosas por ejemplo:

http://www.google.es/search?source=ig&hl=es&q=intitle%3Aindex.of+&btnG=Buscar+con+Google&meta=

Hice un mini artículo hace tiempo, toma:

http://www.wallack.es/Secciones/Noticias/google-como-herramienta-hacker.html

#20 Que no es solo los permisos que también tiene que tener activado la subida remota coñe XD

Aparte de lo que estais diciendo, hay fallos de programacion conocidos en los nukes actuales como PHP Nuke, PHPBB, ASP, y similares, y los cuales son publicados.

En muchos casos, con un solo link en el navegador, se puede conseguir un acceso a la web por un desbordamiento en la secuencia de comandos de estos interpretes.

No es solo cuestion de permisos o subida remota de ficheros. El que se dedica a esto, sabe lo que hace y lo que busca. Los que se dedican a "juankear" webs, es porque un amigo les ha dicho que cierto tipo de web se casca de cierta manera (por norma general). El que se dedica a ello, simplemente busca el fallo y lo aprovecha sin necesidad de lo que comentais.

Por otro lado, tambien existen webs en las que son publicados los bugs de los sistemas o interpretes, y en muchos casos tambien publican el origen del fallo y como explotarlo. De ahi hay gente que se protege, y gente que aprovecha esos fallos con otras intenciones.

Va a ser eso, mira que me dijeron que no usase 12345, ahora tendré que probar con 54321.

#23 yo pensaba que ASP era un lenguaje de programación y no un nuke

#28 pues estoy empezando a dudar que he programado en un nuke y no en un lenguaje de programación :S