ayuda hacker

dani150393

New Member
Messages
2
Reaction score
0
Points
0
me han hackeado y estoy desesperado

porfavor a quien me dijiro para que almenos me de un backup

www.workingdreams.com.ar esta hacked pero lo raro es que cuando entro desde http://wd.x10hosting.com/ esta todo bien y por eso pido que alguien me recupere mi web antes de que sea tarde


porfavor estoy desesperado....
 
Last edited:

descalzo

Grim Squeaker
Community Support
Messages
9,373
Reaction score
326
Points
83
Are they supposed to be the same account? DNS points in two different directions.


Code:
[FONT=Arial][SIZE=2]Retrieving DNS records for [B]wd.x10hosting.com[/B]...[/SIZE][/FONT]
[FONT=Arial][SIZE=2][B]DNS servers[/B]
ns1.x10hosting.com [69.162.115.171]
ns2.x10hosting.com [216.245.214.54][/SIZE][/FONT]
[FONT=Arial][SIZE=2][/SIZE][/FONT] 
[FONT=Arial][SIZE=2][FONT=Arial][SIZE=2][FONT=Arial][SIZE=2][FONT=Arial][SIZE=2][FONT=Arial][SIZE=2][FONT=Arial][SIZE=2]wd.x10hosting.com[/SIZE][/FONT][FONT=Arial][SIZE=2][/SIZE][/FONT][FONT=Arial][SIZE=2]A[/SIZE][/FONT][FONT=Arial][SIZE=2]69.162.76.170[/SIZE][/FONT][/SIZE][/FONT][/SIZE][/FONT][/SIZE][/FONT][/SIZE][/FONT][/SIZE][/FONT]

Code:
[FONT=Arial][SIZE=2]Retrieving DNS records for [B]workingdreams.com.ar[/B]...[/SIZE][/FONT]
[FONT=Arial][SIZE=2][B]DNS servers[/B]
ns1.byet.org
ns2.byet.org
ns3.byet.org
ns4.byet.org
ns5.byet.org[/SIZE][/FONT]
[FONT=Arial][SIZE=2][/SIZE][/FONT] 
[FONT=Arial][SIZE=2][FONT=Arial][SIZE=2][FONT=Arial][SIZE=2][FONT=Arial][SIZE=2][FONT=Arial][SIZE=2][FONT=Arial][SIZE=2][FONT=Arial][SIZE=2][FONT=Arial][SIZE=2][FONT=Arial][SIZE=2]workingdreams.com.ar[/SIZE][/FONT][FONT=Arial][SIZE=2][/SIZE][/FONT][FONT=Arial][SIZE=2]A[/SIZE][/FONT][FONT=Arial][SIZE=2]209.190.24.4[/SIZE][/FONT][/SIZE][/FONT][/SIZE][/FONT][/SIZE][/FONT][/SIZE][/FONT][/SIZE][/FONT][/SIZE][/FONT][/SIZE][/FONT]


[/SIZE][/FONT]
 

medina

x10 Addict
Community Support
Messages
1,811
Reaction score
7
Points
38
Lo que descalzo quiere decir es que tu cuenta no fue hackeada, si no tu dominio asi que deberias entrar a tu cuenta http://wd.x10hosting.com/cpanel normal y estan tus backups como debe de ser.
 

papichulo_carioco

Community Advocate
Community Support
Messages
1,400
Reaction score
12
Points
0
Lo que descalzo quiere decir es que tu cuenta no fue hackeada, si no tu dominio asi que deberias entrar a tu cuenta http://wd.x10hosting.com/cpanel normal y estan tus backups como debe de ser.
Eso me confirma en mi idea. NO son sino simples lammer ue lo ue hn hecho es una redirección.
Te asconsejo entrar en el panel de tu cuenta nic.ar y cambiar las DNS como te dice el amigo descalzo y ambia también la contraseña.
De paso crea un usuario con todos los poderes de administrador, pero que no sea el típico admin, o similar y escoge para ese user una passdifícil de aeriguar.
Cambia ambas pass de vez en cuando y sobre todo lee un poquito sobre tecnics de evitar la injection SQL o los ataques ddos, ademñas de protejer tus ficheros más sensibles.
Si a ello le añades la sana costumbre de hacer backups completos cada semana o dos y backups de la DB cada día. Nunca tendrás excesivos problemas para dominar tu sitio ;)

@descalzo: Please, speak spanish in this forum ;)
 

medina

x10 Addict
Community Support
Messages
1,811
Reaction score
7
Points
38
Pero creo q solo le hackearon el dominio, dificlmente usaront ecnicas de inyeccion de sql ya que seria con nic.ar
 

papichulo_carioco

Community Advocate
Community Support
Messages
1,400
Reaction score
12
Points
0
mas bien lo que hicieron es una redirección desde su nic.ar a otra web. El nic.ar es dificil que lo hayan crackeado. De todss formas lo puede comprobar accediendo al panel de dministracion de su dominio nic.ar y comporobando si lo puede hacer. Si es así solo tendria que cambiar la pass para asegurarse.
En cuanto a lo de la injection y el ddos, sólo eran recomendaciones pra evitar sustos mayores a los que el amigo comenta. Ya que al restaurar un backup completo desaparece cualquier hackeo que hayan hecho ;)
 
Top