MoD' Alıntı:

Sende kaynaklanmasi muhtemel. Forumda daha once konusu edilmisti. Arama sonucu bulamadim fakat index'leri sorma sebebim oydu. Once makinada temizlik yapip sonra temiz dosyalari ftp atmak vaktidir

php kullanıyorum. smarty, xajax gibi eklentiler kullanıyorum. htaccess de kullanıyorum. index ve indexe en önce dahil edilen dosyalarda var bu kod. pc imden bulaşmışta olabilir galiba. çünkü farklı sunuculardaki sitelerimde vardı kod. tipik yönlendirme girişimi işte. alçaklar

Permission' Alıntı:

bu tür olayalr hosttan kaynaklanan sorun yanai başka siteye bulaşan trojen hostta bulunan diger sitelerede bulaşıyor ama siz yine kendi pc de kontrole din tarama yaptırın. bu tür bişi arkadaşımın başına geldi. hostingte cıktı virüs

Sitenizde kullandığınız yazılım nedir?

permission 'a katılıyorum. bu benimde başıma gelmişti. bu virüs daha çok bilgisayarınıza sızan bir virüs aracılığı ile sitelerinize bulaşmakta. Tavsiyem bilgisayarınızı formatlamanızdır. Bir an önce bu kodu sitelerinizden temizleyin. Aksi halde google aramalarında &quot;Bu Sitede Virüs Var&quot; uyarısı alırsınız...

Şu konuyada göz atmanızı tavsiye ederim: http://forum.iyinet.com/guvenlik/62017-webmasterlar-dikkat-ftp-user-pass-lariniz-caliniyor.html

merhaba, sitelerimin başına garip bir code atıp activex yükletmeye ya da yönlendirmeye falan çalışılmış. nasıl bu iş yapılmış olabilir? Güvenlik açığı ne olabilir bilgisi olan var mı?

evet benimde başıma böyle bir olay geldi, her index dosyasında body tagını gördüğü yere js'i atıyordu, sildiğimde yeniden ekleniyordu. bir süre sonra serverda trojan olduğunu öğrendik ve gereken yapıldıktan sonra sorunumuz çözüldü.

sadece index. dosyalarinda mi mevcut bu kod?

Bir virusun serverdaki bir siteden öbür siteye bulaşması bence de çok zor. Ancak hek olayı varsa o başka tabiki. hek ile virus aynı manaya gelmez çünkü. Bir zamanlar bir VBS script virüsü vardı. Virüslü sitelere giren ziyaretçilerin bilgisayarına bulaşıyordu. Virüsü yine kişinin bilgisayarında ne kadar html dosya varsa o dosyalarıın en dibine 100 satır kadar boşluk koyup sayfanın en dibine kendini kopyalıyordu. O kişi o sayfayı virüslü olduğunu bilmeden ftp ile sitesine gönderince onun sitesinden da başkasının bilgisayarına bulaşıyordu. Ama bu arkadaşınki virüse değil, hek olayına benziyor. Çünkü silince yine geliyor diyor. Saygılar, sevgiler.