Spargere cont FTP

Deci e tare. Azi cand am intrat pe site, am observat ceva linkuri externe pe pagina siteului. Analizez pagina nu gasesc nimic.. ma uit in sursa si surpriza. Apare asa:

Cod:

---

<marquee scrollAmount=5000 width="1" height="5">
        <a href="http://www.e-movietrailer.com" title="movie trailer">movie trailer</a>
        <a href="http://www.gametrailer.us" title="game trailer">game trailer</a>
        <a href="http://www.j0curi.ro" title="jocuri online">jocuri online</a>
        <a href="http://www.elive-tv.com" title="online tv">online tv</a>
        <a href="http://www.jocuridecopii.net" title="jocuri pentru copii">jocuri pentru copii</a>
        <a href="http://www.jocuridecopii247.com" title="jocuri de copii">jocuri de copii</a>

        <a href="http://www.joacate.us" title="jocuri gratis">jocuri gratis</a>
        <a href="http://www.papusi-barbie.info" title="jocuri barbie">jocuri barbie</a>
        <a href="http://www.referatul.com" title="referate">referate</a>
</marquee>

---

Exista ceva modalitati da a ma proteja de astfel de intrusi? Stie cineva ale cui sunt siteurile?

Ia vezi aici, poate cel care face link exchange e si cel care s-a ocupat de spargerea contului ftp http://forum.seopedia.ro/link-uri-ba...-exchange.html

Registrant Organization: Daniel Cobzaru
Registrant Address1: mihai eminescu
Registrant City: arad
Registrant State/Province: arad
Registrant Postal Code: 281212
Registrant Country: United States
Registrant Country Code: US
Registrant Phone Number: +1.321652441
Registrant Email:
Registrant Application Purpose: P2
Registrant Nexus Category: C12
Administrative Contact ID: NCA-7224921-B173
Administrative Contact Name: Daniel Cobzaru
Administrative Contact Organization: Daniel Cobzaru
Administrative Contact Address1: mihai eminescu
Administrative Contact City: arad
Administrative Contact State/Province: arad
Administrative Contact Postal Code: 281212
Administrative Contact Country: United States
Administrative Contact Country Code: US
Administrative Contact Phone Number: +1.748612228
Administrative Contact Email:
Billing Contact ID: NCB-7224923-32FC
Billing Contact Name: Bogdan Coroeru
Billing Contact Organization: Bogdan P Coroeru
Billing Contact Address1: episcop iacob antonovici nr. 17 bl l2 sc c ap 30
Billing Contact City: birlad
Billing Contact State/Province: vaslui
Billing Contact Postal Code: 731212
Billing Contact Country: Romania
Billing Contact Country Code: RO
Billing Contact Phone Number: +40.748617778
Billing Contact Email:
Technical Contact ID: NCT-7224922-01EF
Technical Contact Name: Daniel Cobzaru
Technical Contact Organization: Daniel Cobzaru
Technical Contact Address1: mihai eminescu
Technical Contact City: arad
Technical Contact State/Province: arad
Technical Contact Postal Code: 281212
Technical Contact Country: United States
Technical Contact Country Code: US
Technical Contact Phone Number: +1.321652441
Technical Contact Email: dorna122@yahoo.com
--------
Daniel Cobzaru - incomparabilu@yahoo.com


Schimba parolele FTP, cPanel dar inainte de orice scaneaza-ti PC-ul cu Malwarebyte's + Antivirus

---- Later edit:
am mai gasit ceva. jocuridecopii247.com este tinut pe contul asta (ns,jocuridegatit.us):
Domain Name: JOCURIGATIT.US
Domain ID: D18168574-US
Sponsoring Registrar: NAME.COM
Registrar URL (registration services): www.name.com
Domain Status: ok
Registrant ID: NCR-389262-65CEB
Registrant Name: Vasluianu Ovidiu
Registrant Organization: Vasluianu Ovidiu-Florin
Registrant Address1: Str.Lirei,nr.31,Bl.V3,Sc.C,Ap.32
Registrant City: Barlad
Registrant State/Province: none
Registrant Postal Code: 731288
Registrant Country: Romania
Registrant Country Code: RO
Registrant Phone Number: +40.0767555180
Registrant Email: freezyovidiu@yahoo.com
....... care mai are cateva multe alte domenii (25-38)

I-am dat un PM userului respectiv sa ne explice ce s-a intamplat. Vezi ca se pot lua masuri legale pentru problema asta, mai ales ca stii despre cine e vorba.

Summer parerea mea e ca trebuie sa abordezi problema cu tact. Ma indoiesc ca X ar fi fost atat de neinspirat incat sa isi puna linkuri catre siteurile lui cu Whois public, pe siteul tau. Cazul in care concurentul lui X a facut asta, sunt relativ frecvente. Mai ales daca linkurile au display:none, sau daca siteul tau are continut adult.

Citat:

---

am mai gasit ceva. jocuridecopii247.com este tinut pe contul asta (ns,jocuridegatit.us):
Domain Name: JOCURIGATIT.US

---

Ai grija, nu e unul si acelasi. jocuridegatit.us

Emil, siteul meu nu este cu continut adult. Se pare ca am avut ceva fisiere care nu isi aveau locul in calculator. Si Malwarebyte's recomandat de EHR si`a facut treaba gasind niste fisiere murdare. Sper sa nu mai existe si alte surse.

O sa incerc sa aflu si cine a facut asta.
Multumesc de ajutor.

Am gasit si eu in loguri la un server o conexiune pe FTP cu un IP ciudat, si inc anu m-am lamurit cine si de unde a fost, chiar daca am putut sa sap un pic

Citat:

---

Postat în original de Dragos Nicu

Ai grija, nu e unul si acelasi. jocuridegatit.us

---

Imi cer scuze, din graba am pus "de"-ul respectiv, fara rea intentie.

--
LE:
Emil:

Citat:

---

ar fi fost atat de neinspirat incat sa isi puna linkuri catre siteurile lui cu Whois public

---

Marea majoritate a domeniilor au privacy activat insa pentru doua dintre ele a omis :)

Am gasit in index.html si in header.php introdus exact acelasi cod care incepe cu <marquee> si se termina cu </marquee>, cu exact aceleasi linkuri in el. Aproape sigur nu e vorba de spart ftp-uri si de introdus manual, trebuie sa fie vreun script pe care-l folosim sau vreun virus care ne introduce linkurile. Acum le-am sters, astept sa vad ce se mai intampla in continuare. Sunt cu ochii pe el :D

In principiu problema e aceeasi: troieni care fura parolele de ftp si apoi datele sunt scrise automat pe site.
Mecanismul e foarte bine pus la punct, pentru a evita diverse filtre.

De exemplu, fisierul index.html "curat" este descarcat de la un IP, iar peste doar cateva secunde, fisierul modificat este incarcatla loc de la un cu totul alt IP, din alta locatie.

Solutia e simpla: cereti gazduitorului acces SSH si dezactivati accesul FTP.
Folositi WinSCP (are transferul securizat sFTP setat ca implicit) sau Filezilla, pe acelasi profocol sFTP.
Nu folositi parole la autentificare, ci certificate stocate pe calculatorul propriu
Restrangeti (cu ajutorul gazduitorului) plaja de adrese IP de unde este permis accesul SSH.

Aceste masuri ajuta la eliminarea a 99%+ din riscurile intampinate la transferul FTP

La Multi Ani

Mersi de sfat. Am sa incerc sa-l si urmez :)

hai cai tare doua dintre situri sunt ale mele ..cred ca stiu ce so intamplat am cumparat backlinkuri de pe net prostia omeneasca. ..

--- Later Edit --- (ca mi-a fost lene sa apas "Edit")

am cumparat linkuri de pe net si pana mea ma vad cu 2 dintre situri pe net la frauda ...

Citat:

---

Postat în original de ellipse

hai cai tare doua dintre situri sunt ale mele ..cred ca stiu ce so intamplat am cumparat backlinkuri de pe net prostia omeneasca. ..

--- Later Edit --- (ca mi-a fost lene sa apas "Edit")

am cumparat linkuri de pe net si pana mea ma vad cu 2 dintre situri pe net la frauda ...

---

S-a mai inventat virgula, cratima... Mai bine ai cumpara o carte de gramatica, sigur nu dai banii degeaba.