| Konuyu görüntüle |
| Yazar |
|
unforgiven
Kayıt: 12.06.2008 |
|
Site üzerindeki php, html, js gibi dosyalara kod enjekte eden bir trojan ile başım belada. Fakat dosyaları ftp'den herhangi bir programla indirip incelediğimde trojan içeren kodları göremiyorum. Yani o kodları çalışma anında enjekte ediyor lanet olasıca... Hata sayfalarında bile bu kodlara rastlıyorum. Yani dosyalarda var olup da silerek kurtulabileceğim bir kod bulunmuyor.
.htaccess dosyaları da normal görünüyor. Bu iğrenç şeyin kaynağının neresi olabileceği konusunda bir fikri olan var mı?
|
|
|
| Yazar |
|
orhan
istanbul
admin
Kayıt: 17.11.2005 |
|
server sana ait değil ise serverde root olan biri temizler. server senin değil ise yapabileceğin brişey yok.
N/A
|
|
|
| Yazar |
|
ogencay
Istanbul
banlandı
Kayıt: 02.03.2006 |
|
Serverdaki dosyalarının CHMOD'unu 644 e çekmeyi dener misin? Bakalım trojanın rootkiti dosyalara tekrar kod çakabilcek mi?
Ayrıca bu trojanın lokal bir bilgisayardaki FTP Manager programının bilgilerini çalarak servera erişim sağlayıp kendini bulaştırdığını tespit ettim. FTP bağlantısı kurduğun makinaları bi antivirüsle gözden geçir istersen ilerde tekrarlamaması için...
There`s No Place Like 127.0.0.1
|
|
|
| Yazar |
|
unforgiven
Kayıt: 12.06.2008 |
|
Server bana ait ve tüm dosyalar zaten 644 modunda. root olarak giriş yaptığımda hangi dosya ya da dosyalara bakmam gerekiyor?
|
|
|
| Yazar |
|
unforgiven
Kayıt: 12.06.2008 |
|
orhan yazdi
Deneyeceğim... Teşekkür ederim...
Benim bildiğim de her dosyaya js ya da php gömüyor olduğuydu. Hatta arkadaşımın da başına gelmişti, dosyaları upload ettikten bir süre sonra içeriklerine kodlar gömülüyordu. Ama benimkinde durum biraz farklı; disk üzerindeki dosyalara hiç bir şekilde kod gömülmüyor (ya da benim anlamadığım bir şekilde dosyalar bana temiz gösteriliyor da olabilir). Çalışma anında siteden verileri indirilirken içine kod gömülüyor. Apache'nin mikrop kaptığını düşünüyordum ama site içindeki diğer domainlerde sorun yok. Hep enteresan şeyler beni buluyor nedense...
|
|
|
|
|
-
 Del.icio.us
-
 Digg
-
 Facebook
-
 Furl
-
 Google
-
 Blink
-
 Simpy
-
 Spurl
-
 Y! MyWeb
|
|
| | | | | |
