Server Mobilmania.cz napaden malware - aktualizace
Aktualizace: v půl desáté ráno opraveno, opravdu mrcha v reklamním boxu
Server Mobilmania.cz obsahuje malware, konkrétně skript na turbonamestore.cn a mediahousenamebuyvideo.cn (a možná i další, jestli to dělá skript). Mallware zřejmě napadl některý z reklamních systémů či jejich klientů (což tedy není chyba Mobilmanie), každopádně to pak končí tak, že se se místo načtení stránky Mobilmanie objeví následující stránka a to už by je asi mělo zajímat. Otázka je, jak tomu zabránit.
[caption id=„attachment384“ align=„alignnone“ width=„300“ caption=„Mobilmania Mallware“]
[/caption]
-
Brooch (neregistrovaný) 86.49.106.---
Je to tam. Reklama za kazdou cenu.
HTML:Iframe-inf http://www.mbo.cz/contentportal/portals/mobilmania/infobox.php -
Fido (neregistrovaný) 86.49.64.---
>Pavel: Ano. Neco podobneho jsem resil znamemu na webu. A napadene byly prave tyto tri soubory (klasicky iframe s odkazem nekam do Ciny) ale krome toho jeste uplne ve vsech souborech byl jakysi vlozeny skript. Co delal nevim. Me nedelal nic ale google ty stranky oznacil jako nebezpecne a presvedcit ho, ze uz jsou v poradku dalo docela dost prace.
-
Bobrnautus (neregistrovaný) 160.218.77.---
Také mám podobnou zkušenost s jedním hostingem, na konce souborů byl přihrán iframe vedoucí na mediahomenameshopmovie.cn. Vtip je ale v tom, že dle logů nějak zblbnul apache, mám podezření na nějakou 0-day záležitost, tak jsem osekal dostupné moduly, osekal php, zpřísnil nastavení mod_security a suhosinu a zatím to drží.... Tak uvidíme....
