Asi před čtyřmi měsíci se mi někdo naboural do administrace e-shopu (viz starší thread) a změnil mi přihlašovací údaje. Přes databázi jsem si to sice ihned opravil a následně zkontroloval celý e-shop, zda tam není něco přidáno. Tato kontrola dopadla dobře, nic jiného jsem neobjevil.

Bohužel ale až nyní jsem zjistil, že ten záškodník mi v administraci aktivoval další platební metody (PayPal a platbu kartou) a příjem plateb pomocí těchto metods přesměroval na sebe. Tato možnost útoku mě vůbec nenapadla - a přišel jsem na ní úplnou náhodou, kdy se mě jeden zákazník ptal, zda může provést platbu kartou.

Pokud se někomu dalšímu stalo něco podobného, prověřte si nabízené platební metody, zda vám tam něco nepřibylo, případně zda platby směřují tam, kam mají. V mém případě to naštěstí nikdo nepoužil, takže jsem to odchytil ještě včas.

Jj, měl jsem to na dvou obchodech, u obou dvou byla stejná slabina - nepřejmenovaná složka admin, oba napadené obchody byly u ceskeweby.cz, shopy u gigaserveru to minulo, což může být zcela nezajímavý postřeh, možná.

Nejakej tip, jak tomu predejit???

Změnit název složky admin na nějaký těžko uhodnutelný, nebo prostě jen změnit. Našel jsem dokonce návod jak přesně tento útok provést na jednom ruském serveru, resp. byl v archivu google, na současné stránce už není.

Kdyz slozku admin prejmenuju v FTPku, musim jeste nekde neco menit? Respektive, staci jen prejmenovat a vse bude stale fungovat vse tak jak ma???
Predem ti dekuji za odpoved - cenne rady

nestačí, musíš upravit cesty ke složce v
(bývalá složka admin ) / includes / configure.php

všude, kde budeš mít admin, tak to nahraď novým názvem složky.

Polopatisticky:

stávající název složky: admin
nový název složky: vstupjenpromne

potom najdu soubor:

vstupjenpromne/includes/configure.php


najdu tam:

define('DIR_WS_ADMIN', '/admin/');

změním na

define('DIR_WS_ADMIN', '/vstupjenpromne/');

najdu:
define('DIR_WS_HTTPS_ADMIN', '/admin/');

změním na
define('DIR_WS_HTTPS_ADMIN', '/vstupjenpromne/');

najdu
define('DIR_FS_ADMIN', '/serverxxx/xxx/tvojestranky.cz/webxxx/www/admin/');
( tady budeš mít jiná písmenka, důležitý je ten admin na konci !!! )

změním na
define('DIR_FS_ADMIN', '/serverxxx/xxx/tvojestranky.cz/webxxx/www/vstupjenpromne/');


a pak si hlavně nezapomeň opravit novou adresu v záložkách prohlížeče.....

To Melodic: Diky, jdu to odzkouset.

Prejmenovano a zatim vse funguje. Takze jeste jednou diky. urcite se to hodi i ostatnim...