<div dir="auto">Sziasztok<div dir="auto">Nekem is hasonló történt a wp-vel, az edus szerveren, a biztonsági dolgok ugyanúgy vannak beállítva, mint két pénzesen, ott nem történt ilyen. Olyan, mintha nem lennének megfelelően elhatárolva az egyes domainek.</div><div dir="auto">A kívül rendszere nem korrekt szerintem.</div><div dir="auto">Üdvözlettel:Czita Zoltán </div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Kiss Zsolt <<a href="mailto:rgl@hb.edu.hu">rgl@hb.edu.hu</a>> ezt írta (időpont: 2022. júl. 21., Cs 20:24):<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div lang="HU" link="blue" vlink="purple"><div class="m_-8124516651433281719WordSection1"><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d">Minket kétszer törtek meg, szerencsére külföldi tartalom nem jelent meg. Először egy olyan plugint telepített amire rákeresve azonnal írta a nagy tesó, hogy nem egészséges, másodjára egy sima file manager plugin került fel. Nem is tudom mit akart vele. A kifü mindkétszer kb. annyival elintézte, a wordpresst könnyen törik. Csak az a fura, hogy pénzes tárhelyű kollégák oldalait miért nem törik meg WP-en? Valami akkor ott nem kóser szerver oldalon sem, de hát ha nincs rá keret, nem tudok mit tenni. Kíváncsi lennék ha ugyanazt a tartalmat feltenném még egy pénzesre is, vajon melyiket hányszor törnék meg…<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d">Nekem az volt a szerencsém, hogy a Wordfence ingyenes verziója riasztott, hogy ismeretlen gépről admin jogu belépés történt. Így gyorsan be tudtam avatkozni.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d">Először Irakból törtek meg, de másodjára Budapest Hungary volt az IP cím mellé írva. Hmm, mondom, ezt úgy tudtam nem hazai szerverekről szeretik intézni…<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d">Szóval a kifütől nem kell sokat várni, nem tudtak mit mondani, hogyan jöhetett be. Most még arra várok, ugyan mondják már meg, hogy adatbázis belépés történt-e, mert fogalmam sincs hogy a fenébe léphettek be most is a borítékos „admin” useremmel, aminek a jelszavát sosem használjuk. A múltkor léptem be vele, mert akkor engem törtek meg és kizártak, de előtte sosem használtuk.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d">Zsolt<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d"><u></u> <u></u></span></p><div style="border:none;border-left:solid blue 1.5pt;padding:0cm 0cm 0cm 4.0pt"><div><div style="border:none;border-top:solid #e1e1e1 1.0pt;padding:3.0pt 0cm 0cm 0cm"><p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">From:</span></b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"> Techinfo <<a href="mailto:techinfo-bounces@lista.edu.hu" target="_blank" rel="noreferrer">techinfo-bounces@lista.edu.hu</a>> <b>On Behalf Of </b>Veres Sándor<br><b>Sent:</b> Thursday, July 21, 2022 7:43 PM<br><b>To:</b> Techinfo <<a href="mailto:techinfo@lista.edu.hu" target="_blank" rel="noreferrer">techinfo@lista.edu.hu</a>><br><b>Subject:</b> Re: [Techinfo] Weblap biztonsag<u></u><u></u></span></p></div></div><p class="MsoNormal"><u></u> <u></u></p><div><p class="MsoNormal">Jelezd az incidenst a KIFU-nek.<u></u><u></u></p><div><p class="MsoNormal"><u></u> <u></u></p></div></div><p class="MsoNormal"><u></u> <u></u></p><div><div><p class="MsoNormal">Ferenc Bajan <<a href="mailto:ferenc.bajan@gmail.com" target="_blank" rel="noreferrer">ferenc.bajan@gmail.com</a>> ezt írta (időpont: 2022. júl. 21., Cs 19:09):<u></u><u></u></p></div><blockquote style="border:none;border-left:solid #cccccc 1.0pt;padding:0cm 0cm 0cm 6.0pt;margin-left:4.8pt;margin-right:0cm"><div><p class="MsoNormal">Sziasztok!<u></u><u></u></p><div><p class="MsoNormal">Egy általános iskola (<a href="http://xxxx.edu.hu" target="_blank" rel="noreferrer">xxxx.edu.hu</a>) weblapja a központi szerveren van, de helyette indonéz nyelvű szöveg jön be. Célszerű lenne, ha a sajátját (különösen, akié ott van) mindenki ellenőrizné, s aki teheti, megnézné, hogy juthattak be idegenek.<u></u><u></u></p></div></div><p class="MsoNormal">_______________________________________________<br>Techinfo mailing list<br><a href="mailto:Techinfo@lista.edu.hu" target="_blank" rel="noreferrer">Techinfo@lista.edu.hu</a><br>Fel- és leiratkozás: <a href="https://listserv.niif.hu/mailman/listinfo/techinfo" target="_blank" rel="noreferrer">https://listserv.niif.hu/mailman/listinfo/techinfo</a><br>Illemtan: <a href="http://www.szag.hu/illemtan.html" target="_blank" rel="noreferrer">http://www.szag.hu/illemtan.html</a><br>Szertár: <a href="http://www.szag.hu/weboldal/techinfo/" target="_blank" rel="noreferrer">http://www.szag.hu/weboldal/techinfo/</a><u></u><u></u></p></blockquote></div></div></div></div>_______________________________________________<br>
Techinfo mailing list<br>
<a href="mailto:Techinfo@lista.edu.hu" target="_blank" rel="noreferrer">Techinfo@lista.edu.hu</a><br>
Fel- és leiratkozás: <a href="https://listserv.niif.hu/mailman/listinfo/techinfo" rel="noreferrer noreferrer" target="_blank">https://listserv.niif.hu/mailman/listinfo/techinfo</a><br>
Illemtan: <a href="http://www.szag.hu/illemtan.html" rel="noreferrer noreferrer" target="_blank">http://www.szag.hu/illemtan.html</a><br>
Szertár: <a href="http://www.szag.hu/weboldal/techinfo/" rel="noreferrer noreferrer" target="_blank">http://www.szag.hu/weboldal/techinfo/</a><br>
</blockquote></div>