Virus na sajtu

Gargoyle · 29. 08. 2009.

Na sajtu od jednog klijenta nam se nekako stalno ubacuje neka maliciozna skripta. U pitanju je neki js code koji sadrži svašta i spominje se neki funky-soft.org .... koji se stalno pojavljuje na kraju stranice iznad zatvarajućeg body taga. Ja uploadujem normalne fajlove, posle par dana opet oni overwrite-ovani.

Pre mesec dana sajt je bio najsuvlji html bez baze podataka, znači totalno jednostavni sadržaj, i imali smo taj problem, sada imamo pored toga neki custom cms + mysql i opet isti problem - znači ne mogu da utvrdim neku rupu na našoj strani. Šta bi moglo da bude u pitanju? Menjali smo ftp passworde, isto .... Možda nešto prepravlja fajlove po shared hosting serveru? Da li da gledam log fajlove i šta uopšte da tražim?

zira · 29. 08. 2009.

Neko od ljudi koji pristupaju serveru (FTP vjerovatno) ima zarazen racunar. Neka svi ociste racunare, potom promijenite FTP lozinke i bicete mirni. Koliko znam

ivanhoe · 29. 08. 2009.

najverovatnije je ovo sto Zira kaze, ima tih virusa koji pokradu FTP, pa onda uvaljuju iframe-ove u html i php strane

bOkIcA · 29. 08. 2009.

http://pedja.supurovic.net/nece-mene...nci-malo-sutra

Dusan Filiferovic · 30. 08. 2009.

Trazi takodje od admina servera da instalira Clam AV pa skeniraj sajtove i preko njega, meni je pomoglo dosta puta kada google blacklistuje sajt zbog spambotova koji postuju linkove ka phishing sajtovima...

Ivan · 30. 08. 2009.

Koristis Total Commander kao FTP klijent ?

Gargoyle · 30. 08. 2009.

Ne, FileZilla koristim.

Ivan · 30. 08. 2009.

U zadnje vreme je dosta njih zakacilo neki TC virus koji je kupio FTP passworde. U novoj verziji TCa postoji "master password" kojim se enkriptuju svi podaci.

FileZilla ne enkriptuje login podatke vec ih cuva u XML-ovima kao cist text, tako da je moguce da si pokupio neki virus koji je procitao te podatke.

bluesman · 30. 08. 2009.

Gde je ta opcija "master password"? Nisam uspeo da nađem, a pretražio sam i help - nema ništa o tome.

Dusan Filiferovic · 30. 08. 2009.

FZ enkriptuje sifre u xml fajlu...

29. 08. 2009.	#1
Gargoyle old school Professional Datum učlanjenja: 19.04.2007 Poruke: 372 Hvala: 139 70 "Hvala" u 43 poruka	Virus na sajtu Na sajtu od jednog klijenta nam se nekako stalno ubacuje neka maliciozna skripta. U pitanju je neki js code koji sadrži svašta i spominje se neki funky-soft.org .... koji se stalno pojavljuje na kraju stranice iznad zatvarajućeg body taga. Ja uploadujem normalne fajlove, posle par dana opet oni overwrite-ovani. Pre mesec dana sajt je bio najsuvlji html bez baze podataka, znači totalno jednostavni sadržaj, i imali smo taj problem, sada imamo pored toga neki custom cms + mysql i opet isti problem - znači ne mogu da utvrdim neku rupu na našoj strani. Šta bi moglo da bude u pitanju? Menjali smo ftp passworde, isto .... Možda nešto prepravlja fajlove po shared hosting serveru? Da li da gledam log fajlove i šta uopšte da tražim?

29. 08. 2009.	#2
zira Vladan Zirojević Grand Master Datum učlanjenja: 09.06.2006 Lokacija: Beograd/Trebinje Poruke: 903 Hvala: 106 183 "Hvala" u 82 poruka	Neko od ljudi koji pristupaju serveru (FTP vjerovatno) ima zarazen racunar. Neka svi ociste racunare, potom promijenite FTP lozinke i bicete mirni. Koliko znam __________________ Donesi.com SrediMe

29. 08. 2009.	#3
ivanhoe Ivan Dilber Sir Write-a-Lot Datum učlanjenja: 18.10.2005 Lokacija: Bgd Poruke: 5.320 Hvala: 104 2.344 "Hvala" u 583 poruka	najverovatnije je ovo sto Zira kaze, ima tih virusa koji pokradu FTP, pa onda uvaljuju iframe-ove u html i php strane __________________ Leadership is the art of getting people to want to do what you know must be done.

30. 08. 2009.	#6
Ivan Psychedelictrance freak Wrote a book Datum učlanjenja: 04.06.2006 Lokacija: Srbija, Beograd Poruke: 1.008 Hvala: 325 933 "Hvala" u 34 poruka	Koristis Total Commander kao FTP klijent ? __________________ Testiranje bezbednosti web aplikacija

30. 08. 2009.	#8
Ivan Psychedelictrance freak Wrote a book Datum učlanjenja: 04.06.2006 Lokacija: Srbija, Beograd Poruke: 1.008 Hvala: 325 933 "Hvala" u 34 poruka	U zadnje vreme je dosta njih zakacilo neki TC virus koji je kupio FTP passworde. U novoj verziji TCa postoji "master password" kojim se enkriptuju svi podaci. FileZilla ne enkriptuje login podatke vec ih cuva u XML-ovima kao cist text, tako da je moguce da si pokupio neki virus koji je procitao te podatke. __________________ Testiranje bezbednosti web aplikacija

29. 08. 2009.	#4
bOkIcA Bojan Abramovic Professional Datum učlanjenja: 17.01.2008 Lokacija: Novi Sad Poruke: 232 Hvala: 30 47 "Hvala" u 30 poruka	http://pedja.supurovic.net/nece-mene...nci-malo-sutra

30. 08. 2009.	#5
Dusan Filiferovic profesionalac Qualified Datum učlanjenja: 01.08.2009 Lokacija: Bor Poruke: 126 Hvala: 4 177 "Hvala" u 9 poruka	Trazi takodje od admina servera da instalira Clam AV pa skeniraj sajtove i preko njega, meni je pomoglo dosta puta kada google blacklistuje sajt zbog spambotova koji postuju linkove ka phishing sajtovima...

30. 08. 2009.	#9
bluesman Goran Pilipović Sir Write-a-Lot Datum učlanjenja: 18.05.2005 Lokacija: Beograd Poruke: 5.450 Hvala: 288 1.247 "Hvala" u 446 poruka	Gde je ta opcija "master password"? Nisam uspeo da nađem, a pretražio sam i help - nema ništa o tome. __________________ Goran Pilipović a.k.a. Ugly Fingers Bradley f.k.a. bluesman I don't always know what I'm talking about but I know I'm right!

Slične teme
Tema	Početna poruka teme	Forum	Odgovori	Poslednja poruka
Spas za virus (Autorun) na USB flesh drive	metaphysic	Opušteno	13	16. 04. 2010. 00:09
Virus na sajtu	Mitrović Srđan	Sva početnička pitanja	3	10. 08. 2009. 00:57
Virus u PHP fajlu	ppavlovic	PHP	21	26. 02. 2007. 19:29
Virus ili... #2	oliver78	Obaveštenja, predlozi i pitanja	6	04. 05. 2006. 17:17
Virus ili....	oliver78	Obaveštenja, predlozi i pitanja	45	08. 02. 2006. 14:37