sitio hackeado

[Juan Carlos Inostroza]

On Mon, 2005-11-28 at 18:53 -0300, Arturo Mardones wrote:
> On 11/28/05, Juan Carlos Inostroza <jci en codemonkey.cl> wrote:
> > On Mon, 2005-11-28 at 16:47 -0300, Arturo Mardones wrote:
> > > Hola sres...
> > >
> > > Dsps de estar toda un mañana instalando desde cero el firewall y el
> > > dns por muerte del anterior equipo... me encontre con esta sorpresa...
> > > cambiaron el inicio, pero no se donde buscar... estoy algo perdido...
> > > me pueden dar una mano?? pq revise los archivos index del apache y del
> > > mambo, tb pase el chkrootkit pero no encuentra nada...
> >
> > Mala configuracion (apache/php).
> >
> > Hay un exploit dando vuelta para Mambo hace unos dias.
> >
> sip, era eso... alguna sugerencia de que debiera revisar en la
> configuracion de php??

Generalmente register_globals y allow_url_fopen.

-- 
Juan Carlos Inostroza O.
Registered Linux User #246002
jci en codemonkey.cl - http://jci.codemonkey.cl
"Computers are useless. They can only give you answers." 
   -- Pablo Picasso.