Jak najít hackery IP adresa

Pokud někdo hackuje vaše webové stránky, výsledkem může být cokoliv, od drobné mrzutosti, jako je komentář spam, nenávistné řeči nebo obscénní grafika, která vás může dostat do vážných právních problémů. Jakmile uvidíte důkazy o hackování, změňte heslo, které používáte při nahrávání obsahu, a to buď webovým přístupem, nebo protokolem FTP. Ujistěte se, že pouze jediní lidé, kterým důvěřujete, kteří skutečně potřebují administrativní přístup, znají heslo. Je také možné identifikovat číselnou adresu hackera a udržet ho mimo vaše webové stránky.

Vidění, kdy byly soubory zpřístupněny

Řekněme, že máte webovou stránku nazvanou "o .php "a všimnete si, že ho někdo zasekl a zkazil mezi polednem a 15:00 Východní čas. Žádná z vašich dalších stránek není ovlivněna. Pokud je k dispozici pod vaším web hosting plánu, stáhněte si soubor protokolu serveru. Soubor protokolu je pravděpodobně poměrně velký a možná ho budete muset rozbalit. Protokol serveru je soubor ve formátu prostého textu sestávající z řádků, jako je tento:

000.000.000.000 - - [13 /říjen /2009: 13: 51: 31 -0600] "GET /about.php HTTP /1.1" 200 3286 "-" "google.com"

Každý řádek v protokolu serveru se rozdělí takto: Řetězec čísel oddělených tečkami je adresa IP návštěvníka vaší webové stránky, za nímž následuje datum a čas návštěvy v místě serveru, který může být (a možná ne) čas ve vaší lokalitě nebo počítač vašeho hackera. Příklad webového serveru je v centrální časové zóně. "GET" je metoda používaná k odeslání stránky a "/about.php" je stránka, kterou návštěvník požadoval. "200" je stavový kód HTTP /1.1, což znamená OK, "3286" je počet odeslaných bytů a "google.com" je odkazovač. Toto poslední pole bude prázdné, pokud se návštěvník nedostal na váš web z odkazu.

Časové okno tohoto příkladu je 11:00 až 14:00 nebo 1100 až 1400 hodin centrálního času . Prohlédněte si soubor pro všechny návštěvy stránky about.php v daném časovém rámci. Pokud žádné položky protokolu neodpovídají, změnil stránku někdo s přístupem pro správce. Pokud je položka záznamu souboru jako v kroku 1 jediným seznamem návštěvy stránky about.php v cílovém časovém rámci, znáte adresu IP hackera a můžete přejít ke kroku 3. Pokud je uvedena více než jedna adresa IP , Všimněte si, co ještě uživatel udělal na svých webových stránkách. To může zahrnovat abnormální počet žádostí o obnovení stránky, hrubé nebo obscénní komentáře, opakované pokusy o přihlášení k stránkám chráněným heslem a podobně.

Identifikátor hackera jste identifikovali podle adresy IP. Zablokujte stroj trvale z celého webu přidáním těchto řádků na začátek vašeho souboru .htaccess, přesně tak, jak je uvedeno zde:

Možnosti -Indexy

Povolit objednávku, odepřít povolení ze všech odepření od 000.000.000.000

Nyní, když je hacker uzamčen, obnovte webovou stránku do stavu, v jakém byl předtím, než byly vaše webové stránky napadeny.

Pokud máte plán hostování rozpočtu, můžete nemají přístup k souborům protokolu serveru nebo .htaccess. K tomu vám může pomoci oddělení služeb zákazníkům vašeho hostitele. Řekněte svému hostiteli webu o jakýchkoli pokusech o zaseknutí vašich stránek, i když neúspěšných, protože i jiné webové stránky na serveru mohly být napadeny a mohou vyžadovat obnovení ze zálohy.

Pokud potřebujete více informací o osobě, která je za ní Při pokusu o hacking může služba geolokace adresy IP poskytnout město, zemi, PSČ, rychlost připojení a poskytovatele služeb Internetu. Pokud zneužití pokračuje, informujte poskytovatele hackeru
URL:https://cs.whycomputer.com/Network/100116957.html