:: MojForum.net :: > :: Društvo / Obrazovanje / Tehnika :: > :: Technology :: > :: Web razvoj :: Tema: Iframe injection?

[believe_in_dreams]

Na sajtu mi je konstantno kada se ukuca adresa izlazilo obavestenje da sajt nije bezbedan, da je napadnut sa malwerom "HTML:IFrame-KR [Trj]". Webadministrator kompanije kod koje je hostovan sajt mi je rekao da prvo PC proverim i ocistim od eventualnih virusa i guglam "Iframe injection". Windows je reinstaliran i pratila sam sto je pisalo o iframe injection, promenjen je password za pristup sajtu i opet je ista stvar. Sta raditi?

[Ch]

Ako u vasem root direktorijumu ili nekom fajlu postoji trojanac ili neka druga zaraza, nista necete postici promenom sifre jer ce i domacin biti obavesten o tome...

Da li ste pokusali da skinite sve fajlove sa hosta u vas racunar i da ih malo pregledate / procistite?
Jos bolje ako imate neki backup fajlova pre nego sto su vam fajlovi zarazeni?

[believe_in_dreams]

Sve fajlove iz direktorijuma sam izbrisala, misleci da cu tako izbrisati i inficirane fajlove i da ce problem biti resen, ali nije - poruka uporno izlazi.

[Ch]

Poruka ne moze da izlazi ako ste sve izbrisali i nema nista u root direktorijumu...   

Ako se poruka stalno pojavljuje prosto je nemoguce da vam je cist racunar i da su vam cisti fajlovi na hostu...

Prvo, sta imate od zastite na racunaru?
Drugo, obicno je index fajl zarazen odnosno u njemu se nalazi maliciozni kod...
Trece, ne preporucujem vam da preko FTP klijenta ubacujete fajlove nego preko file manager-a (bar dok se ne resi problem)...

Cetvrto, napravite ovakav dogovor sa hostom...
Neka vrate backup koji nije zarazen a onda odmah neka promene sifru za vas FTP, C-panel itd. Nakon toga prvo probajte da pristupite sajtu i uverite se da normalno funkcionise. Na kraju toga ostaje vam samo da vas racunar ocistite malo bolje...

[believe_in_dreams]

Hvala na odgovoru!
Usla sam na C panel i vidim da ima nekih fajlova koje treba brisati, ali pri pokusaju da ih izbrisem dobijam poruku da ih nije moguce otkloniti.

[Ch]

Kontaktirajte host u tom slucaju.

[believe_in_dreams]

Hvala puno. Ocigledno da cu morati.

[decko u usponu]

nikad se lozinka ne cuva snimljena u browseru ili ftp programu jer se lakse krade 

[Ch]

To bi svaki webmaster trebao da zna...

[Nightmaster]

Ja ih držim... Na linuxu