Разное

Пару дней назад начал получать сообщения от заказчиков, что на сайтах вылазит какая-то фигня

Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at /home/nd/site.ru/http/index.php:1) in /home/nd/site.ru/http/libraries/joomla/session/session.php on line 423

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at /home/nd/site.ru/http/index.php:1) in /home/nd/site.ru/http/libraries/joomla/session/session.php on line 423

Warning: Cannot modify header information - headers already sent by (output started at /home/nd/site.ru/http/index.php:1) in /home/nd/site.ru/http/libraries/joomla/session/session.php on line 426

оказалось что у меня стырили пароли из filezilla. посмотрел в интернете - я не один такой, все это происходит где-то с 7-го августа. в начало некоторых php файлов (index, default и т.д.) вставляется код

<script src="http://yourerating.com/cookiesave.js"></script>

смысл кода пока не понятен. просто открывается robots.txt с bing.com. видимо что-то еще будет.

Так вот к чему я это все. если кто не уверен в защите своего компьютера - срочно меняйте пароли от фтп, и лучше не храните их в таких программах как FileZilla, Ttl Com и пр. Если кто-то уже залетел - в сообщении вложен скрипт который всю эту гадость чистит на сервере

Проблема в том, что это, как правило, троян, который торчит у вас на клиентской машине. Сервер, конечно чистить надо, но в первую голову нужно чистить клиентскую машину, откуда был доступ на сервер.

Трояны были да, причем доволно серьезные. На ряду с тем что читало файлы ftp-клиентов еще и кейлоггеры работали. но было это все 2 месяца назад, после этого и ОС переустанавливал и антивирусы ставил, а о поролях некоторых фтп не задумался. лохонулся. потом вроде тишина и вот только сейчас начали внедрять код.

>оказалось что у меня стырили пароли из filezilla

Когда-то тоже здорово мучился с этой проблемой. Нашел решение. С тех пор проблема кражи паролей из фтп-клиента отпала.