Старый 23.12.2012, 00:29   #1
Agel_Nash
 
Аватар для Agel_Nash
 
Регистрация: 24.07.2012
Сообщений: 30
Репутация: 18
По умолчанию Iframe вставки в JS файлы по инициативе сервера

Может я немного не в том месте спрашиваю, но возник небольшой трабл.

Примерно каждые 5-10 минут во все файлы JavaScript одного из пользователей на сервере добавляется iframe вставка. После изменения файла (удаления вставки) через указаный интервал времени вставка опять появляется в файле. При чем не важно как файл изменяется через ftp/sftp или по ssh при помощи vim/find+sed.

Пока сделал следующее
1) Сменил пароли
2) На всякий случай проверил свой комп
3) Выставил период 1 год для выполнения всех заданий в Cron'e

Но эффекта 0. Все равно, каждые 5-10 минут document.write('<iframe.... на месте. Где еще можно посмотреть что случилось? Еще смущает, что достается только 1 пользователю, а не всем...


Я в администрировании не силен, поэтому туда даже не суюсь, но видимо зря(
__________________
Я - вильгельм заколебатель
Agel_Nash вне форума   Ответить с цитированием
Старый 23.12.2012, 08:07   #2
smol
 
Регистрация: 06.11.2012
Сообщений: 1
Репутация: 0
По умолчанию

* посмотреть и поправить разрешения на файлы ЖСа
* посмотреть время изменений пхп файлов(если нуб или нет разрешений на тач - то по фремени можна найти файло с бекдорами)
* если есть возможность - закатать пхп файлы двига заново
* нет возможности - долго и кропотливо искать по пхп файлам(тут вроди как даже выкладывали софтинку для поиска бекдоров)

скорее всего где то в пхп файлах пользователя есть закладка которая по внешнему запросу делает запись в файлы
smol вне форума   Ответить с цитированием
Старый 23.12.2012, 09:23   #3
Agel_Nash
 
Аватар для Agel_Nash
 
Регистрация: 24.07.2012
Сообщений: 30
Репутация: 18
По умолчанию

Разобрался. Всем спасибо.
__________________
Я - вильгельм заколебатель
Agel_Nash вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot