Spargere cont FTP

[suMMer]

Deci e tare. Azi cand am intrat pe site, am observat ceva linkuri externe pe pagina siteului. Analizez pagina nu gasesc nimic.. ma uit in sursa si surpriza. Apare asa:

<marquee scrollAmount=5000 width="1" height="5">
	<a href="http://www.e-movietrailer.com" title="movie trailer">movie trailer</a>
	<a href="http://www.gametrailer.us" title="game trailer">game trailer</a>
	<a href="http://www.j0curi.ro" title="jocuri online">jocuri online</a>
	<a href="http://www.elive-tv.com" title="online tv">online tv</a>
	<a href="http://www.jocuridecopii.net" title="jocuri pentru copii">jocuri pentru copii</a>
	<a href="http://www.jocuridecopii247.com" title="jocuri de copii">jocuri de copii</a>

	<a href="http://www.joacate.us" title="jocuri gratis">jocuri gratis</a>
	<a href="http://www.papusi-barbie.info" title="jocuri barbie">jocuri barbie</a>
	<a href="http://www.referatul.com" title="referate">referate</a>
</marquee>

Exista ceva modalitati da a ma proteja de astfel de intrusi? Stie cineva ale cui sunt siteurile?

[Popescu Marian]

Ia vezi aici, poate cel care face link exchange e si cel care s-a ocupat de spargerea contului ftp Link Exchange

[EHR]

Registrant Organization: Daniel Cobzaru
Registrant Address1: mihai eminescu
Registrant City: arad
Registrant State/Province: arad
Registrant Postal Code: 281212
Registrant Country: United States
Registrant Country Code: US
Registrant Phone Number: +1.321652441
Registrant Email:
Registrant Application Purpose: P2
Registrant Nexus Category: C12
Administrative Contact ID: NCA-7224921-B173
Administrative Contact Name: Daniel Cobzaru
Administrative Contact Organization: Daniel Cobzaru
Administrative Contact Address1: mihai eminescu
Administrative Contact City: arad
Administrative Contact State/Province: arad
Administrative Contact Postal Code: 281212
Administrative Contact Country: United States
Administrative Contact Country Code: US
Administrative Contact Phone Number: +1.748612228
Administrative Contact Email:
Billing Contact ID: NCB-7224923-32FC
Billing Contact Name: Bogdan Coroeru
Billing Contact Organization: Bogdan P Coroeru
Billing Contact Address1: episcop iacob antonovici nr. 17 bl l2 sc c ap 30
Billing Contact City: birlad
Billing Contact State/Province: vaslui
Billing Contact Postal Code: 731212
Billing Contact Country: Romania
Billing Contact Country Code: RO
Billing Contact Phone Number: +40.748617778
Billing Contact Email:
Technical Contact ID: NCT-7224922-01EF
Technical Contact Name: Daniel Cobzaru
Technical Contact Organization: Daniel Cobzaru
Technical Contact Address1: mihai eminescu
Technical Contact City: arad
Technical Contact State/Province: arad
Technical Contact Postal Code: 281212
Technical Contact Country: United States
Technical Contact Country Code: US
Technical Contact Phone Number: +1.321652441
Technical Contact Email: dorna122@yahoo.com
--------
Daniel Cobzaru - incomparabilu@yahoo.com


Schimba parolele FTP, cPanel dar inainte de orice scaneaza-ti PC-ul cu Malwarebyte's + Antivirus

---- Later edit:
am mai gasit ceva. jocuridecopii247.com este tinut pe contul asta (ns,jocuridegatit.us):
Domain Name: JOCURIGATIT.US
Domain ID: D18168574-US
Sponsoring Registrar: NAME.COM
Registrar URL (registration services): www.name.com
Domain Status: ok
Registrant ID: NCR-389262-65CEB
Registrant Name: Vasluianu Ovidiu
Registrant Organization: Vasluianu Ovidiu-Florin
Registrant Address1: Str.Lirei,nr.31,Bl.V3,Sc.C,Ap.32
Registrant City: Barlad
Registrant State/Province: none
Registrant Postal Code: 731288
Registrant Country: Romania
Registrant Country Code: RO
Registrant Phone Number: +40.0767555180
Registrant Email: freezyovidiu@yahoo.com
....... care mai are cateva multe alte domenii (25-38)

[Alex Dumitru]

I-am dat un PM userului respectiv sa ne explice ce s-a intamplat. Vezi ca se pot lua masuri legale pentru problema asta, mai ales ca stii despre cine e vorba.

[Emil]

Summer parerea mea e ca trebuie sa abordezi problema cu tact. Ma indoiesc ca X ar fi fost atat de neinspirat incat sa isi puna linkuri catre siteurile lui cu Whois public, pe siteul tau. Cazul in care concurentul lui X a facut asta, sunt relativ frecvente. Mai ales daca linkurile au display:none, sau daca siteul tau are continut adult.

[Dragos Nicu]

am mai gasit ceva. jocuridecopii247.com este tinut pe contul asta (ns,jocuridegatit.us):
Domain Name: JOCURIGATIT.US

Ai grija, nu e unul si acelasi. jocuridegatit.us

[suMMer]

Emil, siteul meu nu este cu continut adult. Se pare ca am avut ceva fisiere care nu isi aveau locul in calculator. Si Malwarebyte's recomandat de EHR si`a facut treaba gasind niste fisiere murdare. Sper sa nu mai existe si alte surse.

O sa incerc sa aflu si cine a facut asta.
Multumesc de ajutor.

[lovelife]

Am gasit si eu in loguri la un server o conexiune pe FTP cu un IP ciudat, si inc anu m-am lamurit cine si de unde a fost, chiar daca am putut sa sap un pic

[EHR]

Ai grija, nu e unul si acelasi. jocuridegatit.us

Imi cer scuze, din graba am pus "de"-ul respectiv, fara rea intentie.

--
LE:
Emil:

ar fi fost atat de neinspirat incat sa isi puna linkuri catre siteurile lui cu Whois public

Marea majoritate a domeniilor au privacy activat insa pentru doua dintre ele a omis

[d1NLJTz]

Am gasit in index.html si in header.php introdus exact acelasi cod care incepe cu <marquee> si se termina cu </marquee>, cu exact aceleasi linkuri in el. Aproape sigur nu e vorba de spart ftp-uri si de introdus manual, trebuie sa fie vreun script pe care-l folosim sau vreun virus care ne introduce linkurile. Acum le-am sters, astept sa vad ce se mai intampla in continuare. Sunt cu ochii pe el