Zdravím tak dneska to postihlo i mě:) Obnovil jsem napadené soubory ze zálohy, změnil hesla ftp, upradoval TC na 7.5beat 4 s šifrováním hesel, začal používat SSL,nechal prohledat na kód celý web, zkusil obnovit databázi a stejně mi to hlásí tuhle věc:
1065 V-Býsledek dotazu je prázdný
in:
[]
Pokud byste chtěli mrknout je to na http://hardsetshop.com/
Na pipni.cz se mnou nějak nekomunikujou- včera ráno to ještě jelo a předvčerejší záloha mi nepomohla, tak nevim...
Nemáte někdo nápad?

V tomhle asi moc nepomůžu, protože v tom plavu taky.

Včera se mi při pokusu o vstup do administrace zobrazovala pouze bílá stránka (na přihlášení, ne po přihlášení), potom přestal chodit i shop, ukazovaly se jen boxy uprostřed. Přemazání ze zálohy nepomohlo, debug taky nic neuložil do cache, takže taky nevim co se děje. Patlám se s tím už dva dny a je to prekérka. Při filtrování všech html htm a php souborů to nic nenašlo.

Pomalu mám strach, že to má něco společnýho s databází. Když nainstaluju komplet nově shop a nahodim zálohu db, začne to dělat to samé.. na oficiálních stránkách jsem, žel bohu, taky nic nenašel..

Ještě bych měl malou otázku..

Ten skript, který mi hodí do stránky iframe - kdy se do toho souboru dostane? Na mém PC asi ne.., tak nevim, jestli je to při přenosu dat na FTP nebo jestli to dělá "na pozadí" když jsem připojen k FTP?

Díky za info..

Jinak to zkouším řešit zabezpečením přenosu SFTP/SCP, tak to snad pomůže..

Nabourá se ti do tvého PC (virem) a ten zjistí hesla z Total Commanderu a odešle je svém stvořiteli, nebo se rovnou na tvé FTP připojí a upraví soubory.

Čafte, takže môžem povedať, že je to pravda, konkrétne teraz som konečne dostal do normálu moje stránky, dali mi dole všetky!!!
...v každom indexe bol iframe a javascript... dokonca mi tie stranky doriadili tak, že ani vlastne nešli... boli tam iba hiden linky.
Za pomoci helpdesku hostingu som do dal do poriadku a navrhol im, aby chránili ftp prístup aj na základe ip adresy, na čo mi práve dnes odpovedali, že to cez sobotu nedeľu nahodia, ba dokonca tam bude ešte nastavenie aj na krajinu.
Všetko sa to bude dať spravovať cez administráciu účtu k hostingu, takže nech si len majú moje heslá
...tak ale aj tak je dôležité kontrolovať PC na tieto svinstvá... a navrhoval by som za to trest smrti :)

Tak už mám taky iframe v indexech, ale o javascriptu netuším. Jak se prosím tě jmenuje ten javascript?

tak mi arabáči ( ? ) úspěšně hackli stránky, svině svinutý....

přepsání všech indexů a navíc vymazání všech složek a souborů s login a logoff...

P.S. malý poznatek: můžete se chránit jak chcete, když bude na servru jeden napadnutelný shop, blog nebo web, tak jste v háji...
Byl přepsán celý server, ne jen můj shop....

Připojit soubor:

---

  hack_melodic.jpg (148.55 KB)

atom na ně! udělal bych pár menších kobercových náletů, globálního charakteru - nechal několik let ustat a vytvořil z volného místa zelené eko zony

já si říkal už před lety, ža Amíci dělají chybu....
Měli to vzít buldozerama od severu a topit to v moři...
Šance na převýchovu je nulová !

melodicu ale my sme přece blbe - to takhle nende dělat - musí se to postupně, kdo by pak kupoval ty nové zbraně? kde by se likvidovala munice s blízkou dobou expirace? navrhuji udělat bussines plan a založíme zbrojařsky firmu, recyklační firmu a jako malou diviz - jatka - do gulaše je to stejně jedno