Secret Experience

<(ADM)>Aquiles · 16-05-2011, 09:24 AM

Pessoal o meu data base foi infectado or sql injection, o cara invadiu o database e tirou meu acesso adm, colocou pra ele, enfim, pintou e bordou, gostaria de saber como faço pra tirar os sql q ele injetou no database, os tutoriais q vi aqui na secret so fala como se proteger, mas n vi nenhum q fale como retirar o q ja tem no db, ele colocou pelo meu site, como removo do database o sql q ele injetou?. OBG

xworkx · 16-05-2011, 03:35 PM

Pelo que conheço esse tipow de hacker nao tem nada q injetar apenas uma conexao pelo DATABASE, tente muda o nome do Seu database e coloque senha, se possivel criptografada.

<(ADM)>Aquiles · 16-05-2011, 06:36 PM

como faço pra criptografar?

allanalcantara · 16-05-2011, 07:00 PM

concordo ... muda o nome e cria uma senha firme. ^^
vê se pega alguns ant hackers, que pode ajudar tbm

jpsmaster16 · 16-05-2011, 08:05 PM

parceiro.

Primeiro tu tem que saber se realmente foi ataque SQL.

POr acaso tu utiliza senha em seu banco de dados?

Tu deixa o site forah do dedicado? Pergunto isso porque se tiver forah do DC, tu deve ter liberado acesso externo, e se tiver sem senha ja era.

Me fale isso. Ou se quiser, me envia MP com seu msn, que eu poderei te ajuda numa boa.

<(ADM)>Aquiles · 16-05-2011, 08:44 PM

jpmaster eu ja mandei o msn em mp

<(ADM)>Aquiles · 17-05-2011, 07:20 PM

o site tem proteção para sql inject, so q o cara ta usando blind sql inject, como proteger disso?

radiador22~ · 18-05-2011, 05:12 PM

Filtra todas as entradas, por post, get, faz um str_replace, para substituir qualquer comando de sql, tipo, INSERT, insert, DELETE, UPDATE. ou se preferir use filtros especificos da biblioteca ctype.

16-05-2011, 09:24 AM	#1 (permalink)
<(ADM)>Aquiles Membro - General Registrado em: Jun 2010 Posts: 208 Agradeceu: 12 Agradecido 52 Vezes em 39 Posts Achei Ruim: Acharam ruim Vezes em Posts Meu Estado: Inventório de <(ADM)>Aquiles	SQL injection Pessoal o meu data base foi infectado or sql injection, o cara invadiu o database e tirou meu acesso adm, colocou pra ele, enfim, pintou e bordou, gostaria de saber como faço pra tirar os sql q ele injetou no database, os tutoriais q vi aqui na secret so fala como se proteger, mas n vi nenhum q fale como retirar o q ja tem no db, ele colocou pelo meu site, como removo do database o sql q ele injetou?. OBG

16-05-2011, 03:35 PM	#2 (permalink)
xworkx Membro - Marechal Registrado em: Dec 2008 Localização: Casa do caralho Posts: 252 Agradeceu: 205 Agradecido 172 Vezes em 87 Posts Achei Ruim: Acharam ruim Vezes em Posts Meu Estado: Nome Real: Igor Costa Ferreira Inventório de xworkx	Pelo que conheço esse tipow de hacker nao tem nada q injetar apenas uma conexao pelo DATABASE, tente muda o nome do Seu database e coloque senha, se possivel criptografada.

16-05-2011, 06:36 PM	#3 (permalink)
<(ADM)>Aquiles Membro - General Registrado em: Jun 2010 Posts: 208 Agradeceu: 12 Agradecido 52 Vezes em 39 Posts Achei Ruim: Acharam ruim Vezes em Posts Meu Estado: Inventório de <(ADM)>Aquiles	como faço pra criptografar?

16-05-2011, 07:00 PM	#4 (permalink)
allanalcantara Banido Registrado em: Nov 2009 Localização: Fortaleza-ce Posts: 325 Agradeceu: 125 Agradecido 203 Vezes em 82 Posts Achei Ruim: Acharam ruim Vezes em Posts Nome Real: Allan Alcântara de Alencar Inventório de allanalcantara	concordo ... muda o nome e cria uma senha firme. ^^ vê se pega alguns ant hackers, que pode ajudar tbm

16-05-2011, 08:44 PM	#6 (permalink)
<(ADM)>Aquiles Membro - General Registrado em: Jun 2010 Posts: 208 Agradeceu: 12 Agradecido 52 Vezes em 39 Posts Achei Ruim: Acharam ruim Vezes em Posts Meu Estado: Inventório de <(ADM)>Aquiles	jpmaster eu ja mandei o msn em mp

17-05-2011, 07:20 PM	#7 (permalink)
<(ADM)>Aquiles Membro - General Registrado em: Jun 2010 Posts: 208 Agradeceu: 12 Agradecido 52 Vezes em 39 Posts Achei Ruim: Acharam ruim Vezes em Posts Meu Estado: Inventório de <(ADM)>Aquiles	o site tem proteção para sql inject, so q o cara ta usando blind sql inject, como proteger disso?