Sumljiva JS koda v WP temi
 
Spartacus 12. dec 2011 17:28:31 Pridružen od:
23. dec 2007
642 objav
828 38 4
#1

Je že imel kdo izkušnje, da se je v temo prikradel tale delček JS:



klik



Zadeva se pojavi PO </html> tagu (torej, najprej je </html> nato pa se začne <script> ...). Kakšna ideja od kje bi se to prikradlo?


všeč(0) ni všeč(0) spam(0)
 
technolog 12. dec 2011 17:57:44 Pridružen od:
14. nov 2011
598 objav
768 300 22
#2

ta koda ustvari IFRAME, ki vsebuje spodnji link:



http://javascript-security.com/void.php?page=526c5b53c02aefb7



Men firefox kaže, da je to reported attack site.


všeč(2) ni všeč(0) spam(0)
Z linuxom že 7 let. Pro web development.
 
Spartacus 12. dec 2011 20:50:03 Pridružen od:
23. dec 2007
642 objav
828 38 4
#3

@technolog: Hvala za razlago.



Če kdo slučajno naleti na podobno vprašanje: Pregledal sem celotno temo in vse plugine, ampak neuspešno. Zadevo sem nato rešil tako, da sem ponovno namestil wordpress - med update-i je na voljo možnost Re-install.



Bo treba bit pozoren na nastavljanje pravic na datotekah :)


všeč(0) ni všeč(0) spam(0)
 
Jure Damjan 12. dec 2011 21:01:11 Pridružen od:
4. okt 2007
4162 objav
4222 446 55
#4

Ne pozabi preverit spet čez par dni... lahko da je vdor prišel preko FTPja


všeč(2) ni všeč(0) spam(0)
 
Spartacus 13. dec 2011 08:36:54 Pridružen od:
23. dec 2007
642 objav
828 38 4
#5

Seveda bom pozoren, če se zadeva slučajno spet pojavi. Gesla pa sem vsekakor že zamenjal.


všeč(0) ni všeč(0) spam(0)
 
 

🔒 Za odgovor na to temo se moraš prijaviti.

Prijavi se