Path: news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: crazy bejbi <t...@n...ma>
Newsgroups: pl.internet.polip
Subject: Re: [ mallware doklejajacy zdalnie kod do stron ]
Date: Fri, 13 Feb 2009 21:34:48 +0100
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 14
Message-ID: <gn4li1$1ak$1@inews.gazeta.pl>
References: <8...@4...googlegroups.com>
<s...@g...intertele.pl> <gmssjp$2aj$1@news.onet.pl>
<gmtst6$h0o$1@node2.news.atman.pl> <gmv0ds$hsv$1@news.onet.pl>
<s...@t...ceti.pl>
<8...@m...googlegroups.com>
<gn4an8$rgc$1@inews.gazeta.pl>
<d...@l...googlegroups.com>
NNTP-Posting-Host: nat-91-153.trustnet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: inews.gazeta.pl 1234557313 1364 193.93.91.153 (13 Feb 2009 20:35:13 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Fri, 13 Feb 2009 20:35:13 +0000 (UTC)
X-User: wojciech.babicz
In-Reply-To: <d...@l...googlegroups.com>
User-Agent: Thunderbird 2.0.0.19 (Windows/20081209)
Xref: news-archive.icm.edu.pl pl.internet.polip:88961
Ukryj nagłówki
a...@g...com pisze:
> Hm, no jakby ktoś zdobył dostęp do ftp, to by się chyba nie bawił w
> jakieś tam doklejanie kodu? :-) Ale faktycznie wszystkie hasła mam
> zapisane na kompie - używam linuksa, i tu normalnie edytor tekstu
> łączy mi się z serwerem, jeżeli chcę przeedytować jakiś plik :-) Ale w
> jakiś sposób to coś mogłoby wykraść hasła? Musiałoby się chyba z moim
> kompem połączyć?
to nie robi człowiek, tylko bot. niemniej poszukaj w logach serwera ftp.
ja 100% masz połączenia, ze user sie zalogował, potem pobrał plik
index.php i od razu go wgrał znowu. po czym się rozłączył :)
Wojtek
|