Cara Mencari Alamat IP Penggodam

Sekiranya seseorang menggodam laman web anda, hasilnya boleh menjadi apa-apa dari gangguan kecil, seperti spam komen, membenci ucapan atau gambar lucah yang boleh membuat anda menghadapi masalah undang-undang yang serius. Sebaik sahaja anda melihat bukti peretasan, menukar kata laluan yang anda gunakan semasa memuat naik kandungan, sama ada dengan akses berasaskan Web atau FTP. Pastikan hanya orang yang anda percayai, yang sebenarnya memerlukan akses pentadbiran, tahu kata laluan. Anda juga boleh mengenal pasti alamat berangka penggodam dan menjauhkannya dari laman web anda.

Melihat Bila Fail Diakses

Katakan anda mempunyai laman web yang disebut "about.php" dan anda perhatikan bahawa seseorang meretas dan mencacatkannya antara tengah hari hingga 3 petang. Waktu Timur. Tidak ada halaman anda yang terpengaruh. Sekiranya ia tersedia untuk anda di bawah rancangan hosting laman web anda, muat turun fail log pelayan anda. Fail log mungkin cukup besar, dan anda mungkin perlu menyahzipnya. Log pelayan adalah fail teks biasa yang terdiri daripada baris seperti ini:

000.000.000.000 - - [13 / Oct / 2009:13:51:31 -0600] "GET /about.php HTTP / 1.1" 200 3286 "-" "google.com"

Setiap baris dalam log pelayan dipecah seperti berikut:Rentetan nombor yang dipisahkan oleh titik adalah alamat IP pelawat ke laman web anda, diikuti dengan tarikh dan waktu lawatan di lokasi pelayan, yang mungkin (dan mungkin tidak) adalah masa di lokasi anda atau komputer penggodam anda. Contoh pelayan Web berada di zon Waktu Tengah. "GET" adalah kaedah yang digunakan untuk mengirim halaman dan "/about.php" adalah halaman yang diminta oleh pengunjung. "200" adalah kod status HTTP / 1.1 yang bermaksud OK, "3286" adalah bilangan bait yang dihantar, dan "google.com" adalah perujuk. Medan terakhir ini akan kosong sekiranya pelawat tidak sampai ke laman web anda dari pautan.

Jangka masa untuk contoh ini ialah 11:00 pagi hingga 2:00 petang, atau 1100 hingga 1400 jam Waktu Tengah. Lihat fail untuk semua lawatan ke halaman about.php dalam jangka masa tersebut. Sekiranya tiada catatan log yang sesuai, seseorang yang mempunyai akses pentadbiran menukar halaman. Sekiranya entri fail log seperti pada Langkah 1 adalah satu-satunya yang menyenaraikan lawatan ke halaman about.php anda dalam jangka masa sasaran, anda tahu alamat IP penggodam dan boleh meneruskan ke Langkah 3. Sekiranya anda melihat lebih daripada satu alamat IP yang disenaraikan, perhatikan apa lagi yang dilakukan pengguna semasa berada di laman web anda. Ini termasuk jumlah permintaan penyegaran halaman yang tidak normal, komen kasar atau lucah, log masuk berulang kali cuba untuk halaman yang dilindungi kata laluan dan seumpamanya.

Anda telah mengenal pasti penggodam dengan alamat IP. Kunci mesin dari seluruh laman web anda secara kekal dengan menambahkan baris ini di awal fail .htaccess anda, seperti yang ditunjukkan di sini:

Pilihan -Indeks

pesanan membenarkan, menolak membenarkan dari semua tolak dari 000.000.000.000

Sekarang penggodam terkunci, pulihkan halaman Web anda ke keadaan yang ada sebelum laman web anda diretas.

Sekiranya anda mempunyai rancangan hosting anggaran, anda mungkin tidak mempunyai akses ke fail log pelayan atau .htaccess. Bahagian perkhidmatan pelanggan tuan rumah anda dapat membantu anda mengaturnya. Beritahu tuan rumah Web anda mengenai sebarang percubaan untuk menggodam laman web anda, walaupun tidak berjaya, kerana laman web lain di pelayan mungkin juga telah diretas dan mungkin memerlukan pemulihan dari sandaran.

Sekiranya anda memerlukan lebih banyak maklumat mengenai orang di sebalik percubaan penggodaman, perkhidmatan geolokasi alamat IP dapat menyediakan bandar, negara, kod pos, kelajuan sambungan dan ISP, atau penyedia perkhidmatan Internet. Sekiranya penyalahgunaan berterusan, memberitahu ISP penggodam.