Új hozzászólás Aktív témák

• #12790 Ndruu MODERÁTOR Ndruu #12781

  Új Válasz 2013-02-25 14:26:43 #12790

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Ndruu

  MODERÁTOR

  válasz Ndruu #12781 üzenetére

  Válaszoltak, szerintük ez vírusos themplate (joomla, wordpress stb) vagy esetleg kikerült az ftp
  jelszavam.
  Állításuk szerint a php kódban van a hiba.

  Ehhez viszont nem értek, a php kódot egy kedves és segítőkész fórumozó írta. Azt hiszem felkeresem ismét és kitalálunk rá valami megoldást.
  Gyanítom azzal lesz a gond, hogy a kódban benne van a jelszó, ami az adatbázishoz való csatlakozáshoz szükséges. Ahogy olvasom ezt valami külön fájlban kellene tárolni ahhoz, hogy biztonságosabb legyen.

• #12784 Coyot őstag Ndruu #12781

  Új Válasz 2013-02-22 23:21:01 #12784

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Coyot

  őstag

  válasz Ndruu #12781 üzenetére

  Nálunk régen egy másik kóddal de hasonló vírus jött be francia IP-ről. Ezért leírom nagyjából az mit tudott hátha segít valamit:

  Minden index.php fájlba beillesztette a kis base64es img ből visszafejtett kódját.

  FTP-n jött be, első próbálkozásra belépett, tehát tudta a hozzáférést. Minden bizonnyal kiküldött ftp hozzáféréseket szereztek meg, mert a szerveren futó több 100 rendszerből csak néhányat sikerült fertőzni és teljesen más fajta rendszereket (WP, Joomla, egyedi fejlesztések ).

  Tehát mindenképp módosítsátok az összes FTP fiók jelszavát, mert hiába pucolod ki a kódot visszamásolja magát.

  Ha ettől különböző támadást fogtál ki, oszd majd meg itt kérlek, hogy többet tudjunk a témáról

• #12783 lordjancso senior tag Ndruu #12781

  Új Válasz 2013-02-22 18:20:28 #12783

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lordjancso

  senior tag

  válasz Ndruu #12781 üzenetére

  Elég valószínű, hogy a szolgáltató volt a gyenge láncszem.

• #12782 DeltaPower addikt Ndruu #12781

  Új Válasz 2013-02-22 18:18:01 #12782

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DeltaPower

  addikt

  válasz Ndruu #12781 üzenetére

  Ha megvan hogy mentek be, küldd már el nekem is hogy ellenőrizhessem nálunk. Kösz előre is.

Új hozzászólás Aktív témák