Zablokowana strona

zulus

No avatar

2009-09-10 23:18

Witam.
Zablokowano mi stronę
lodka.org.pl
opartą o Quick Cms lite 2.4
Co z nią nie tak?

Dołaczam opis problemu podany przez dostawcę serwera wirtualnego:

Napotkany problem: Script flooding mailout
Wykonywana komenda: /usr/bin/perl -w ioer.cgi
Uruchomiony plik: N-A
Czas operacji: Thu Sep 10 21:31:36 CEST 2009

Te operacje nie są dozwolone na naszych serwerach, ze względu
na możliwość próby włamania.

Jeżeli skrypt nie jest Państwa autorstwa, oznacza to, że ze
względu na lukę w zabezpieczeniu, doszło do włamania na stronę
i skrypt został wykorzystany przez hakera.

Zablokowaliśmy dostęp www, aby wyeliminować ryzyko kolejnych
włamań.

Proszę zmodyfikować skrypt przez FTP, a także używane przez
Państwa aplikacje, takie jak phpbb, phpnuke, itp.

Przewodniki:
- http://pomoc.ovh.pl/BezpieczenstwoStrony
- http://pomoc.ovh.pl/AlertHackWirtualne

Po wyeliminowaniu problemu, proszę uaktywnić stronę poprzez
ustawienie prawidłowych atrybutów dla katalogu 'www' (chmod
705 www w konsoli).

» Quick.Cms v2.x

Makaron

Avatar: Makaron

2009-09-11 17:51

Prawdopodobnie w jakimś pliku zostało doczepione złośliwe oprogramowanie. Stawiałbym na index.php bądź templates/container.tpl. Powinieneś usunąć złośliwy kod, przeskanować komputer pod kątem wirusów i robaków, zmienić dostęp do ftp i najlepiej nie zapisywać go w kliencie ftp.

Do góry
o nas | kontakt