Harald Davidsson skrev:Marko skrev:Harald.
Din sida blev rensad i natt ser jag.
Din sida var kapad, troligt vis från någon ryss.
sidan loggade till en 4ndre.sheva@gmail.com. Sidan hade kommentarer på indonesiska blandat med engelska.
Scriptet verkar hämta info från en rysk server.
Jag började gå igenom kodens innehåll i går och tänkte sätta in det i en skyddad arbetsbänk senare.
Det är en känd och populärt shell script på nötet. (verktyg) Din var dessutom laddad med intressanta variabler och strängar.
jag vet inte vad mantra puja betyder. Dåliga vibbar och att det känns negativt att vara på sin egen sida hade jag nog sjålv sagt.
Om inte du eller webbhotellet tog bort koden på sidan så var det gärningsmannen själv. (din sida verkade ha blivit infekterad för runt tre månader sedan)
Ingen scriptkidde här inte.. Det var ett hyggligt bra arbete. (hann inte gå igenom fiske koden för bankerna)
Behöver du verktyget och inte har den kvar så kan jag skicka den till dig
så att du kan vidarebefordra den tillafcc@rsa.com, Skicka den gärna till dem med en liten kommentar.
Jag själv upplever och känner en känsla av lättnad när jag tänker på din sida,
är det din känsla må tro?, din mantra puja som når mig : )
Tack för din fina hjälp, men jag har svårt att få en överblick, ditt språk som är finuerligt och precist är över mitt huvud,
jag har alltså blivit utsatt för stöld av folk.. möjligen från ryssland och indonesien, dom har tagit sig in genom att skriva comments till mina texter..och sedan har dom hackat fram en slags dörr till hela bloggen och sedan överfört min blog till dem och ändrat huvud, satt dit deras eget huvud,,
vad menar du med rensad, att dom länsat min blogg, mycket intressanta uppgifter du ger mig,,
jag har just pratat med min webhotell kille, han ska omedelbart byta password och rekonstruera min blog,
är det möjligt??
Så här blir det på ren svenska.
Någon har lagt in hemsidor på din blogg. Dessa extra tillagda hemsidor har försökt lura användare att skriva in lösenord till sina banker.
En skicklig hacker behöver inte ditt lösenord för att komma in på din sida, han kommer in iallafall om han ser en öppen dörr eller fönster.
Ja, Du ska minst byta lösenord för att minimera risken att dom gått in 'rätt' väg.
De öppna dörrarna finns kvar om inte du har raderat filer i natt. (jag inaktiverade en bakdörr) Detta betyder rent logiskt att dom isåfall fortfarande har fler bakdörrar (en attacker öppnar ofta extra luckor att krypa in igenom)
Med rensad menar jag att hela kataloger blivit raderade tex 2009 månad fem. Filerna som fiskade uppgifter har tagits bort.