[php, bezpieczeństwo] Podejżane pliki na serwerze google_verify Opcje

[kamil881]

Witam,
Na wszystkich stronach na serwerze, dodały się dziwne fragmenty kodu - niektóre zaszyfrowane php w plikach, a niektóre wywołane przez .htacces:

Kod

<IfModule mod_php5.c>
php_value auto_append_file "google_verify.php"
</IfModule>

<IfModule mod_php4.c>
php_value auto_append_file "google_verify.php"
</IfModule>

Oto podejrzany kod: http://wklej.org/id/652715/, co po odkodowaniu daje http://wklej.org/id/652713/,

Wyczyściłem wszystko, pozmieniałem hasła do ftp, baz etc. Starałem się również przeszukać pod tym kątem komputer, ale po kliku dniach wszystko się powtórzyło. Przejrzałem logi, ale nie ma nic podejrzanego w postach i getach...

Z góry dzięki za pomoc i wesołych świąt
Kamil

Ten post edytował kamil881 22.12.2011, 13:05:51

[erix]

Wyczyściłem wszystko, pozmieniałem hasła do ftp, baz etc. Starałem się również przeszukać pod tym kątem komputer, ale po kliku dniach wszystko się powtórzyło. Przejrzałem logi, ale nie ma nic podejrzanego w postach i getach...

No ok, ale co po tym, jak pozmieniasz loginy i hasła, jak nadal działają dziurawe skrypty?

Połataj aplikację, dopiero potem się zabieraj za to, co trzeba, bo będziesz w nieskończoność to kasował.

A blokowanie IP Ci nic nie da - to prawdopodobnie botnet, który skanuje Sieć w poszukiwaniu dziurawych aplikacji i dodaje w ten sposób kolejne węzły.