Sempre as tabelas são deletadas.

[criacaoi7 0]

Oi pessoal, venho tendo problemas com alguém que está invadindo um site que desenvolvi e sempre é deletado a tabela de notícias, de admin e outras, já mudei o banco de dados, já inseri códigos pra proteger as páginas e nada resolveu, continuo sofrendo com o problema.

 

Inclusive já postei aqui no fórum e nada resolveu, pois sempre sugeriram tutoriais, mas nunca descobri aonde ocorre a falha, vou postar aqui o link do site funcionando para que vocês tentem ajudar a detectar aonde está a falha e como será que conseguem deletar as tabelas.

 

O banco de dados é access.

 

O endereço do site é este, www.jornalregional.inf.br

O admin, www.jornalregional.inf.br/administracao.asp

 

Literalmente podem invadir o site, assimd esta forma talvez conseguirei descobrir aonde está a falha que vive deletando as tabelas do site.

 

Grato.

 

Jr.

[Ted k' 126]

tentou tratamento de sql? aspas simples, essas coisas?

[hargon 64]

Você criou o site inteiro? Não aproveitou nenhuma parte do código? Ninguém mais teve acesso ao código?

 

Verifica tudo isso. Até porque alguém pode ter criado um arquivo para apagar as tabelas e hospedou no servidor enquanto tinha acesso, e agora está acessando esse arquivo.

 

Muda o nome do banco de dados, se possível o local. Se não resolver, muda o site de servidor e de preferência crie senhas complicadas para FTP e Administração.

[Salgado 4]

Como o tiu Hargon indicou acima, faça uma varredura nas pastas e verifique se não existe algum arquivo "suspeito" que não deveria existir, troque os nomes do banco de dados e, caso uso, do arquivo que inclui o caminho para o BD (não use a opção que alguns programas tem de substituir automáticamente em todos os arquivos o caminho.

 

Troque as senhas do FTP, varra o BD por usuários antigos e de teste e, se for possível, zere as senhas dos usuários e peça que entrem em contato para solicitar uma nova senha.

 

Dê uma pesquisada aqui no fórum, a algum tempo surgiu um "robo" que varria diversos sites injetando SQL em todos os campos desses sites, quando conseguia executar ele apagava algumas coisas e inseria alguns scripts maliciosos no BD.