Здравствуйте!

на сайте беда: во всех индксных файлах в одно и то же время приписался код:  



в конце, с середине. Или какой-то скрытый <iframe>
Поменяла пароли FTP-доступа. 

Что можно еще сделать, т.к. это не в первый раз, в прошлый раз прописалось что-то другое.

Это дыра в моем коде, что можно в середину функции индексного файла вставить такую фигню, или это дыра хостера??? Дело в том что летом у инфобокса на всех сайтах приписалось что-то подобное. но тогда без конкретных ссылок. NOD  показывает что это Троян.

Что сделать?  

Заранее спасибо!

Меняй хост!!!

Кстати он у тебя платный или бесплатный?

nbw,  на Инфобоксе,  платный.


Периодическая смена FTP-доступа поможет? 

kit_kat, на сайте есть динамически-исполняемые модули(php,asp)? Можно получить доступ через них, если есть баги(1). Можно получить доступ через FTP, но для этого данные на FTP тоже надо откуда-то взять, т.е. с твоего компа(2). Или же нашли багу в хостере и периодически сливают базу, проходятся по сайтам и встраивают iframe. (3)
Вот тебе 3 способа, вычисляй самый вероятный и принимай меры. 

W4FhLF, вот мне про мои баги интересно.
Сайт на php.

есть форма отправки сообщения с сайта, но как положено все что от пользователя пришло обрабатываю,
убираю слэши, тэги.
.htaccess не пускает в директории
даже не знаю, что еще есть. Есть запороленный админ. там уже нет жесткой обработки формы, но по идее если какой-то пароль известен, то тогда и к содержимому админа есть доступ. Тем более в php файлах админа этот троян тоже приписался.

в итоге, если поменять пароли, и с форм все тщательно проверить, то какие еще мои баги могут быть?

(2) и (3) понятно. Большое спасибо. 

Это сообщение отредактировал(а) kit_kat - 8.9.2007, 13:26

kit_kat, Если смог разобраться напиши результаты анализа!