Версия для печати темы Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > Технологии защиты программного обеспечения > Вирус на сайте.

Автор: kit_kat 7.9.2007, 22:33

Здравствуйте! на сайте беда: во всех индксных файлах в одно и то же время приписался код:   Цитата <!-- o65 --><div style="position:absolute;visibility:hidden"><a href="https://hvig.net/">e-gold</a><a href="https://hvig.net/">invest</a><a href="https://hvig.net/">hyip</a><a href="https://hvig.net/">investment</a><a href="https://hvig.net/">trade</a><a href="https://hvig.net/">dollar</a><a href="https://hvig.net/">money</a><a href="https://hvig.net/">deposit</a><a href="https://hvig.net/">deposits</a><a href="https://hvig.net/">quick money</a><a href="https://hvig.net/">job</a></div><!-- c65 --> в конце, с середине. Или какой-то скрытый <iframe> Поменяла пароли FTP-доступа.  Что можно еще сделать, т.к. это не в первый раз, в прошлый раз прописалось что-то другое. Это дыра в моем коде, что можно в середину функции индексного файла вставить такую фигню, или это дыра хостера??? Дело в том что летом у инфобокса на всех сайтах приписалось что-то подобное. но тогда без конкретных ссылок. NOD  показывает что это Троян. Что сделать?   Заранее спасибо!

Автор: nbw 8.9.2007, 04:08

Меняй хост!!! Кстати он у тебя платный или бесплатный?

Автор: kit_kat 8.9.2007, 08:42

nbw,  на http://www.infobox.ru,  платный. Периодическая смена FTP-доступа поможет?

Автор: W4FhLF 8.9.2007, 09:02

kit_kat, на сайте есть динамически-исполняемые модули(php,asp)? Можно получить доступ через них, если есть баги(1). Можно получить доступ через FTP, но для этого данные на FTP тоже надо откуда-то взять, т.е. с твоего компа(2). Или же нашли багу в хостере и периодически сливают базу, проходятся по сайтам и встраивают iframe. (3) Вот тебе 3 способа, вычисляй самый вероятный и принимай меры.

Автор: kit_kat 8.9.2007, 13:25

W4FhLF, вот мне про мои баги интересно. Сайт на php. есть форма отправки сообщения с сайта, но как положено все что от пользователя пришло обрабатываю, убираю слэши, тэги. .htaccess не пускает в директории даже не знаю, что еще есть. Есть запороленный админ. там уже нет жесткой обработки формы, но по идее если какой-то пароль известен, то тогда и к содержимому админа есть доступ. Тем более в php файлах админа этот троян тоже приписался. в итоге, если поменять пароли, и с форм все тщательно проверить, то какие еще мои баги могут быть? (2) и (3) понятно. Большое спасибо.

Автор: Mag 18.2.2008, 16:57

kit_kat, Если смог разобраться напиши результаты анализа!

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)