Ktoś mi wrzucił reklamę Viagry na stronę !!!

[Rafal]

Czy to mi się śni...? 8-[

Spotkał się ktoś z czymś TAKIM ???

Chciałem sobie z yahoo sprawdzić linki...

Wpisuję linkdomain:rafal.waw.pl

i widzę coś bardzo dziwnego!

Super Viagra also known as Cialis - order today! Low prices, super fast delivery! Open this result in new window

cialis. 2000-2005

www.rafal.waw.pl/menu/cialis

Otwieram stronę, a tam... https://www.rafal.waw.pl/menu/cialis/ - trudno słowami wyrazić moje zdziwnienie. Loguję się na FTP, a tam faktycznie jest ten plik.

Ktoś mi się włamał :evil: ale OK, w sumie nic w tym dziwnego.

Ale patrzcie na to:

link:https://www.rafal.waw.pl/menu/cialis/ (MSN)

Kopia Google też jest.

Kurde... a tak się starałem, żeby moja strona nie była zaspamowana.

Czy mam się cieszyć z darmowego linkowania, zrobić przekierowanie na jakąś stronę, czy ją zablokować? / EDIT / Zmieniłem nazwę, więc plik jest niedostępny. /

Plik ma datę 26-maj-2005. Mogę do providera napisać, ale znowu otrzymam odpowiedź, że to moja wina bo mam phpBB. (aktualizauję to przecież).

Po co ktoś to zrobił? Żeby mi zaszkodzić? No już sam nie wiem.

[EDDY]

Pewnie dziewczyna, na pewno miała jakiś w tym swój cel;P

[Kil Bill]

Napisz tutaj https://www.agyris.net/community/guestbook/...p?date=6/1/2005

1.Do admina żeby podał ci Ip wpisu może bedziesz miał szczescie i bedzie to stałe ip ale jesli nawet nie to przynajmniej ustalisz country Polska czy Swiat

2.Hosting rzecz podstawowa gdzie ta stronkę trzymasz kto jest adminem jak jest zabezpieczony serwer.

3,Czesanie Logów sobie odpuść duzo czesało i niewyczesało

4.Zmień hasła dostępy itd. Ftp zawsze był dziurawy taki jego urok

5.Poszukaj u siebie na kompie trojanów keylogerów itd na wszelki słuczaj.

6.Takie hasło nie słownikowe ale skuteczne na podstawowe skanery haseł 3,76,alicyt+22mrut,1239+zrab

Było mineło skasuj

[Rafal]

Pewnie dziewczyna, na pewno miała jakiś w tym swój cel;P

To nie jest śmieszne. Teraz nie będę mógł spać, bo będę zastanawiał się na tym zjawiskiem.

Sprawdzam sobie anchory TYM narzędziem i nigdzie nie ma tego słowa, więc może to prezent dla mnie? (Ale nie od dziewczyny...)

[Rafal]

4.Zmień hasła dostępy itd. Ftp zawsze był dziurawy taki jego urok

W sieci lokalnej jest tylko moja rodzina, poza tym mam swticha, więc sniffing wykluczony. Co prawda FTP ma nieszyfrowane połączenie i może to był słaby punkt?

5.Poszukaj u siebie na kompie trojanów keylogerów itd na wszelki słuczaj.

Na tym punkcie to mam po prostu obsesję, ale dla świętego spokoju przeskanuję zaraz kompa.

6.Takie hasło nie słownikowe ale skuteczne na podstawowe skanery haseł

Moje hasło jest odporne na ataki słownikowe i brute force (tzn. szybko się go nie złamie).

Było mineło skasuj

A może te linki jakoś wykorzystać do własnych celów?

Pewnie włamali się przez jakąś lukę w phpBB, zwłaszcza że już kiedyś ktoś to zrobił i mój adres był na jakiejś liście. Mam nadzieję, że hasła nie przechwycili... Nie mam wszędzie tego samego, ale to jest jedno z moich kilku, którch używam.

[szy]

Nie mam wszędzie tego samego, ale to jest jedno z moich kilku, którch używam.

... jeszcze dodaj gdzie... :>

Szy.

[tojan3]

W sumie troche beczkowe, no ale rozumiem co toba targa. Mnie tez hackerzy wku...li dwukrotnie

e to moja wina bo mam phpBB

Nie sadze, zeby to byla wina phpbb. dziury w phpbb pozwalaja na administracje skryptem, ale z tego co moja skromna wiedza mi mowi, to przeciez nie oznacza, ze beda mieli dostep do ftpa (Ta strona nie powstala przy pomocy phpbb, tylko po wrzuceniu ftpem).

[Rafal]

ze beda mieli dostep do ftpa (Ta strona nie powstala przy pomocy phpbb, tylko po wrzuceniu ftpem).

Napiszę do kilku właściceli tych tandetnych skryptów ksiąg gości. Będę miał chociaż jego IP. Napiszę też do admina. (Dobrze, że niedługo zmieniam hosting).

Włamali się w celu wypozycjonowania strony na moim serwerze. To jest dla mnie dopiero zagadka.

[szy]

Nie sadze, zeby to byla wina phpbb. dziury w phpbb pozwalaja na administracje skryptem, ale z tego co moja skromna wiedza mi mowi, to przeciez nie oznacza, ze beda mieli dostep do ftpa (Ta strona nie powstala przy pomocy phpbb, tylko po wrzuceniu ftpem).

W znajomym mi serwisie właśnie przez dziurę w phpBB został zmieniony

index.php, więc każdy inny plik również mógł zostać podmieniony.

A swoją drogą przypadek Rafała ciekawy - sprytne i na szczęście

nieszkodliwe bezpośrednio dla właściciela.

Szy.

[Rafal]

więc każdy inny plik również mógł zostać podmieniony.

A folder można też w ten sposób utworzyć?

[szy]

A folder można też w ten sposób utworzyć?

Nie wiem, ale być może.

Przejrzenie logów FTP pod kątem hostów z których się 'Ty' logowałeś

wcale nie jest takie bezsensowne imo.

Szy.

[tojan3]

W znajomym mi serwisie właśnie przez dziurę w phpBB został zmieniony

index.php

Szy, mowiac szczerze nie wiem czy nie zaszla tu jakas pomylka. To ze wyswietala inaczej index.php to nie koniecznie oznacza, ze ten plik zostal zmieniony (tylko inne parametry sie zmienily). Pewnie o tym wiesz, ale tylko na wszelki wypadek wspominam . Tutaj Rafal wspomnial, ze powstal caly katalog. Sadze, ze jakos wyciekly dane na temat ftpa.

[Kil Bill]

Folder można utworzyć jak masz takie prawa.

Jak masz czas na zabawę to zostaw tą stronkę.Twoja stronka jak pamietam nie jest komercyjna

Masz swietne pole do zabawy teraz ty ich kosztem skoro stronka wrzucona i linkują ja to znaczy że im zalezy.

Pogrzeb trochę w kodzie powolutku pomalutku tak żeby za szybko się nie kapneli.Literówki na poczatek takie smieszne pomylki w English

Na koncu mały Ip cloacking pod https://www.fbi.gov/

W miedzyczasie przenieś swoją stronkę na inny serwer

Masz polę do popisu

[szy]

Szy, mowiac szczerze nie wiem czy nie zaszla tu jakas pomylka. To ze wyswietala inaczej index.php to nie koniecznie oznacza, ze ten plik zostal zmieniony

Niejasno się wyraziłem . Forum było (jest) w katalogu /forum/,

a podmieniony plik to główna strona całego serwisu - /index.php, a więc

poza katalogiem forum. Oprócz tego w głównym katalogu znalazło się

jeszcze kilka plików: index.php.01, index.php.02, itp.

Szy.

[Rafal]

Twoja stronka jak pamietam nie jest komercyjna

Znajduje się na niej moja dobrze wypozycjonowana oferta i nie chciałbym tego stracić. :x

Pogrzeb trochę w kodzie powolutku pomalutku tak żeby za szybko się nie kapneli

Wstawiłem z powtorem ten kod, ale samą ramkę - słowa kluczowe pousuwałem, bo boję się, że Google uzna moją stronę za spam.

W miedzyczasie przenieś swoją stronkę na inny serwer

Providera i tak zmieniam na Hostings. Masz to na myśli, czy całą domenę? Domeny nie oddam.