Visualizza post
1
Sicurezza / Re:<?php ob_start('security_update'); nell'index.php e index2.php
« il: 08 Giu 2010, 18:33:17 »
ho scoperto lo stesso problema anch'io. tutti i files index con estensione php sono stati "infettati" con 'sto codice bastardo.
il sito è stato segnalato da Google come a rischio, con tanto di finestra rossa su FireFox.
ho rimosso tutte le occorrenze dello script (sembra che i files index.html non siano stati toccati) e fatto una ricerca su Google per saperne di più. qualcuno afferma che potrebbe essere lo stesso server ad essere stato infettato: elasticgirl, per caso anche il tuo è su un server *** che inizia per AR e finisce per BA - che è il nome di un'isola"? (non lo si può scrivere, a quanto pare, 'sto nome) ***
UPDATE
mi correggo: ho appena trovato lo script dentro il file /components/index.html, quindi anche i files html sono stati infettatti...
UPDATE 2
ho trovato 2 files mooolto sospetti in /images/stories
i nomi sono:
- sets.php
- storieslist.php
ins sets.php alcune linee del codice dicono:
boh, come ha fatto non lo so...
il sito è stato segnalato da Google come a rischio, con tanto di finestra rossa su FireFox.
ho rimosso tutte le occorrenze dello script (sembra che i files index.html non siano stati toccati) e fatto una ricerca su Google per saperne di più. qualcuno afferma che potrebbe essere lo stesso server ad essere stato infettato: elasticgirl, per caso anche il tuo è su un server *** che inizia per AR e finisce per BA - che è il nome di un'isola"? (non lo si può scrivere, a quanto pare, 'sto nome) ***
UPDATE
mi correggo: ho appena trovato lo script dentro il file /components/index.html, quindi anche i files html sono stati infettatti...
UPDATE 2
ho trovato 2 files mooolto sospetti in /images/stories
i nomi sono:
- sets.php
- storieslist.php
ins sets.php alcune linee del codice dicono:
Codice: [Seleziona]
if (!file_write("./unknown.php",$unk,1))exit("yazamadim\n<br>");
else echo "backdoor writed\n<br>";il che mi fa sospettare che il nostro amico s'è aperto una backdoor nel sito, o qualcosa di simile...boh, come ha fatto non lo so...
