Probleme securitate

[ghostdlr]

Am un forum foarte popular , phpbb 2 . Acum 2 ore, un membru m-a atentionat ca este redirectionat la insecurity-ro.org cand il acceseaza .

Indexul si htaccess pareau ok si nu am gasit nici un fisier suspect pe ftp. M-am logat la contul de gazduire si nu am gasit nici un redirect setat .

Am inlocuit index.php cu un fisier gol, nu inainte sa salvez index-ul suspect. (a avut efectul asteptat, fiind deschisa o pagina alba in loc).
L-am inlocuit din nou cu indexul dintr-un backup mai veci si problema pare rezolvata.

Mai tarziu , am comparat cele doua indexuri (caracter cu caracter) si spre surprinderea mea erau identice.


Trebuie sa mentionez ca acum cateva zile , avast a detectat un troian in directorul firefox. L-am sters, am scanat calculatorul si problema parea rezolvata .

Ce precautii ar trebui sa imi mai iau ? Care a fost cauza ? Unde e problema ?

[deadworldisee]

da linku la site pentru analiza
Gandul ma duce ca ai in body un script de javascript care iti deschide un popup.

[thefan]

Avand in vedere ca te-a redirectionat spre insecurity-ro.org, un forum de hacking, cred ca ar trebui sa-l iei ca o atentionare referitoare la vre-un exploit in scriptul folosit de tine (phpbb2).
Poate ar trebui sa iei la puricat documentatia scriptului referitoare la exploituri, sau poate ar trebui sa faci upgrade...

Incepe aici

[ghostdlr]

Nu mi se deschidea nici un pop-up . Vizitatorii erau redirectionati direct. Gasesti site-ul la profil .
E versiunea 2.0.22 . Ultima e 23 dar m-am uitat pe changelog si nu am gasit nici o modificare in sensul asta .

Pana acum am gasit o vulnerabilitate:
http://www.nessus.org/plugins/index....ingle&id=18051

Banuiesc ca aici a fost problema.