Linux Forum — Вирус, дыра или что заражает часто все файлы .js кодом iframe?

Re: Вирус, дыра или что заражает часто все файлы .js кодом iframe?

null@example.com (karl_muenhgausen) — Wed, 06 Feb 2013 12:23:17 +0000

Смотря как пишет. В конце концов им не обязательно называться .js

Re: Вирус, дыра или что заражает часто все файлы .js кодом iframe?

null@example.com (hea8y) — Wed, 06 Feb 2013 12:16:25 +0000

Если какой то скрипт и соединение пишет во все js файлы подряд, так он и в переименованные запишет.

Re: Вирус, дыра или что заражает часто все файлы .js кодом iframe?

null@example.com (karl_muenhgausen) — Wed, 06 Feb 2013 12:08:31 +0000

Ага.

Re: Вирус, дыра или что заражает часто все файлы .js кодом iframe?

null@example.com (hea8y) — Wed, 06 Feb 2013 11:59:01 +0000

Кого? .js файлы?

Re: Вирус, дыра или что заражает часто все файлы .js кодом iframe?

null@example.com (karl_muenhgausen) — Wed, 06 Feb 2013 11:54:47 +0000

XELFAER пишет:

hea8y пишет:
А при чем тут CSS?
cross site scripting

Да вроде больше нечему. Переименуйте и переложите их для начала...

Re: Вирус, дыра или что заражает часто все файлы .js кодом iframe?

null@example.com (hea8y) — Wed, 06 Feb 2013 11:16:23 +0000

В логах ничего такого похожего не вижу..

Re: Вирус, дыра или что заражает часто все файлы .js кодом iframe?

null@example.com (hea8y) — Wed, 06 Feb 2013 10:28:57 +0000

А как узнать где дыра?
Как отследить, от куда дует?

Re: Вирус, дыра или что заражает часто все файлы .js кодом iframe?

null@example.com (XELFAER) — Sat, 12 Jan 2013 21:22:43 +0000

hea8y пишет:

А при чем тут CSS?

cross site scripting

Re: Вирус, дыра или что заражает часто все файлы .js кодом iframe?

null@example.com (hea8y) — Sat, 12 Jan 2013 14:26:49 +0000

XSS думаете ?
Косяк в коде где-то?
А при чем тут CSS?

Re: Вирус, дыра или что заражает часто все файлы .js кодом iframe?

null@example.com (XELFAER) — Fri, 11 Jan 2013 17:06:40 +0000

XSS(CSS)?

Вирус, дыра или что заражает часто все файлы .js кодом iframe?

null@example.com (hea8y) — Fri, 11 Jan 2013 09:10:48 +0000

Последнее время стал очень часто видеть код вида :

;document.write('');

В .bash_history вроде под рутом ничего никто не делал, В логах тоже ничего не найду не хорошего...
Меняю пароли ftp... и т.п.
Далее либо убираю код с помощью:

find -name \*.js -exec sed -i "s/;document.write('<\/iframe>');//g" {} \;

Либо восстанавливаю копии из резерва еще не зараженные...
Потом, через неделю опять все файлы js с вредоносным кодом.

Подскажите, куда покопать, то посмотреть еще?
Где- то дыра наверно на запись в файлы?

PS: //группа apache и группа пользователей ftp одинаковая