Explication intéressante de l'attaque à prendre imaginepaolo http://www.settorezero.com/ :

Il se passe plus souvent ces derniers temps, que de nombreux sites basés sur Wordpress et Joomla, sont attaqués d'une certaine façon par le cheval de Troie rapportés par Avira comme «HTML / Crypted.Gen". Je ne pouvais pas dire si c'est un problème avec les bugs existants dans ces deux systèmes d'édition (mais j'en doute) ou plutôt par un virus qui a attaqué les serveurs qui hébergent ces sites.

Cette dernière hypothèse j'étais soutenu par le fait que tous les gens que j'ai contactés et qui ont eu le même problème, ils sont tous au même fournisseur d'hébergement. Ne bouge pas même les frais pour l'instant car il est assez inhabituel, et je n'ai pas trouvé un réseau d'information satisfaisants pour rendre une hypothèse valable, alors la mienne ne sont que des hypothèses et devraient être pris comme tel.

En attendant j'espère que ce post peut être utile et a discuté de comprendre d'où provient le problème.

D'abord et avant tout, c'est à dire que le virus modifie les pages (mais pas toujours toutes les pages du site) avec des extensions html, php, asp et js, en ajoutant un code javascript crypté qui commence plus ou moins comme ceci:

  "javascript" > $a = \ "Z64dZ3dZ22q|se|qdu]qwys^e}rub8tqiZ3c0} <script Language = "javascript"> $ a = \ "Z64dZ3dZ22q | si | qdu] qwys ^ e}} rub8tqiZ3c0 

Je dis "plus ou moins" parce que pas tout le monde regarde la même manière, cependant, il est facile d'identifier le code malveillant, car, comme nous le voyons, est quelque peu obscurci: mots-clés ne sont pas lus, mais des séquences de caractères ne paraissent absurdes.

En ce qui concerne wordpress, cependant, le code malveillant est habituellement inséré sur chaque page "index.php" et commence de cette façon:

1

( "security_update" ) ; function security_update ( $buffer ) { return $buffer . "<script language= \" javascript \" > $a = \" Z64dZ3dZ22q|se|qdu]qwys^e} <PHP ob_start ("security_update");? Security_update fonction ($ buffer) {. Return $ buffer "<script Language= \" JavaScript \"> $ a = \" Z64dZ3dZ22q | si | qdu] qwys ^ et}

Il semble que le script ne cause pas de dégâts et est seulement détecté par Avira (Ask). Le problème est résolu en éliminant les effets néfastes des pages de script, ou de charger une copie saine des pages sur le serveur.

Certains utilisateurs, cependant, après avoir obtenu un virus, ils ont trouvé une copie du site (ou d'autres pages web) stockés sur votre PC avec ce problème, alors l'attaque semble être «local» et non pas à distance: les pages semblent être attachés sur le même PC dans lequel ils résident. Cela me fait penser que ce n'est plus un problème d'hébergement: en fait, beaucoup ont sur votre ordinateur une copie du site infecté, et a été présent sur le serveur les pages de ce script.

La solution pour être en mesure de vous protéger toujours avoir une sauvegarde à jour de votre site sur votre PC et pour votre site web si nous n'étions pas fournies.

Je cite ici quelques liens utiles (surtout sur wordpress) liée au problème posé:

http://codex.wordpress.org/FAQ_My_site_was_hacked

http://www.wordpress-it.it/forum/topic/12452

WordPress 2.8.5; Plus de 100 attaques pirates sur Aruba

Related Posts

• Aucun message connexes

Annonce