Użytkownik "Piotr Gackiewicz" <g...@i...pl> napisał w wiadomości
news:slrngp03qk.ll7.gacek@gacek.intertele.pl...
> Matt Rutkowski <m...@g...com> wrote:
>> Witam,
>>
>> czy ktos spotkal sie z mallware ktore w nieznany mi dotad sposob
>> dokleja zdalnie nastepujacy kod javascript do stron o nazwie
>> index.php, index.html, main.html, main.php
>
> Nie wiem, czy z tym konkretnym syfem, ale z podobnymi miałem do czynienia
> kilkakrotnie. Zawsze doklejało się przez FTPa, inicjowanego zwykle z IP
> spoza Polski.
>
> Podejrzewam, że loginy i hasła wykradane są z rejestru Windows przez inny
> malware, podmiana plików była zawsze z innych IP niż zwykle używane do
> tych
> konkretnych kont FTP.

Dlatego wlasnie nalezy uid serwera ustawiac inny jak uid ftp, i ustawic
wlasciwe prawa.

--
s.