---
title: "Är mina sidor hackade ???"
type: "forum-thread"
url: "https://www.webforum.nu/amne/om-webforum/177890-är-mina-sidor-hackade"
topic: "Om webForum"
topic_url: "https://www.webforum.nu/amne/om-webforum"
author: "jarvklo"
published: "2009-04-06T10:31:13.000Z"
updated: "2009-07-27T23:16:12.000Z"
replies: 22
views: 2353
page: 1
pages: 2
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/om-webforum/177890-är-mina-sidor-hackade"
---

# Är mina sidor hackade ???

_Sida 1 av 2._

## #1 — jarvklo, 2009-04-06T10:31Z

Hmm..

Följande kodsnutt 

```
<iframe src="[... länk borttagen ...]" width=0 height=0 style="hidden" frameborder=0 marginheight=0 marginwidth=0 scrolling=no></iframe>
```

 dyker helt plötsligt upp efter \</html\> i de kodexempel man lägger upp i "mina sidor" (både nya och gamla) - iallafall hos mig (2241).

Är detta medvetet inlagt sedan igårkväll? (dumt isåfall att välja en kodsnutt som omöjliggör alla möjligheter att validera en sida som ligger på "mina sidor")

eller är "mina sidor" hackade sedan igårkväll ? (Webbplatsen som länkas in verkar vara det iallafall eftersom den enbart meddelar att den är "defaced by \[.. namn borttaget för att inte ge "cred" ..\]")

Permalänk: https://www.webforum.nu/p/177890

## #2 — @nders, 2009-04-06T10:36Z

Det är samma sak på mina mina sidor som på dina mina sidor. :(

Permalänk: https://www.webforum.nu/p/2177900

## #3 — fiddler, 2009-04-06T11:08Z

Samma här.

En "whois" pekar på Ryssland...

Permalänk: https://www.webforum.nu/p/2177905

## #4 — Gein, 2009-04-06T11:23Z

Höh? Vad är / Vart hittar jag mina och dina mina sidor?

Permalänk: https://www.webforum.nu/p/2177907

## #5 — @nders, 2009-04-06T11:35Z

Du får gå till din profil och kika under "mina filer" - då företrädesvis om du har några HTML-filer uppladdade där.

Permalänk: https://www.webforum.nu/p/2177908

## #6 — colione, 2009-04-06T12:18Z

Det är inte medvetet inlagt.  :/

Permalänk: https://www.webforum.nu/p/2177911

## #7 — SirPeter, 2009-04-06T13:30Z

Något har skett klockan 07:15 idag med samtliga av mina html-filer.
Kan vara läge att kolla loggarna för den tidpunkten.

Permalänk: https://www.webforum.nu/p/2177920

## #8 — fiddler, 2009-04-06T13:33Z

> **[SirPeter skrev:](https://www.webforum.nu/p/1463261)**
>
> Något har skett klockan 07:15 idag med samtliga av mina html-filer.
> Kan vara läge att kolla loggarna för den tidpunkten.

Verifieras - 07:15

Permalänk: https://www.webforum.nu/p/2177921

## #9 — Mr. N., 2009-04-06T14:15Z

Samma, 07:15.

Permalänk: https://www.webforum.nu/p/2177926

## #10 — jarvklo, 2009-04-06T21:19Z

Jag har nu 07.15 imorse på i stort sett samtliga .html-filer... och sedärja - nu har "någon" ändrat samtliga .gif-filer jag hade upplagda där vid 21.56 ikväll också. Skulle inte bli förvånad om de "moddats" lite och blivit förseddda med ett eller annat "påskägg" i den vevan faktiskt :(

Borde väl inte föreligga tvivel om att någon form av "svart hatt" är inblandad längre (se t.ex. <http://www.webforum.nu/showpost.php?p=1463240&postcount=3> som skrivits av en av dem som jag hänvisat till ett av de exempel i mina "mina sidor" som numera innehåller en oönskad \<iframe\>)? :(

Borde det inte vara läge att stänga ner "member.webforum.nu" tills den är rensad från de exploits som lades till på flera användarkonton i morse och säkrad igen (om inte annat i förebyggande syfte så att inte "någon" lyckas komma på ett sätt att använda "member" som attackvektor in i själva forumet också) ?

Föreslår en bekymrad
/Jarvklo

Permalänk: https://www.webforum.nu/p/2177985

## #11 — colione, 2009-04-06T22:44Z

Ursäkta sent svar. Jag har gjort userfiles.php okörbar, jag har även disableat member.webforum.nu. Jag går även igenom loggar för fullt.

Permalänk: https://www.webforum.nu/p/2177993

## #12 — fiddler, 2009-04-07T06:43Z

> **[jarvklo skrev:](https://www.webforum.nu/p/1463335)**
>
> och sedärja - nu har "någon" ändrat samtliga .gif-filer jag hade upplagda där vid 21.56 ikväll också.

Jag kollade mina gifar när jag såg ditt inlägg och de visade 21:56 6 februari, vilket väl är födelsetiden för det migrerade forumet? Jag tror att det bara är html-filerna som är påverkade.

Lycka till colione och hoppas du kommer till rätta med eländet.

Permalänk: https://www.webforum.nu/p/2178003

## #13 — jarvklo, 2009-04-07T07:19Z

Colione - Iga problem!

fiddler  - Hoppas du har rätt (i sådana här lägen vore det underbart att ha fel :) )!

Hursomhelst vore det skönt att få filerna tvättade och att veta att vi är "rena" igen - lycka till alla inblandade!

Permalänk: https://www.webforum.nu/p/2178008

## #14 — :stefan:, 2009-04-07T15:04Z

> **[fiddler skrev:](https://www.webforum.nu/p/1463354)**
>
> Jag kollade mina gifar när jag såg ditt inlägg och de visade 21:56 6 februari, vilket väl är födelsetiden för det migrerade forumet? Jag tror att det bara är html-filerna som är påverkade.

Samma här, jag har ett gäng jpg uppe och alla hade kl 21.56 som moddning vilket jag också antog var migreringen.

Permalänk: https://www.webforum.nu/p/2178047

## #15 — fiddler, 2009-04-09T09:08Z

När jag Googlar på namnet får jag upp detta, hm... :OO

Bilagor:

- [dav.jpg](https://www.webforum.nu/a/20138.jpg)

Permalänk: https://www.webforum.nu/p/2178278

## #16 — @nders, 2009-05-25T08:10Z

Hur går det med detta?

Permalänk: https://www.webforum.nu/p/2185716

## #17 — johaseo, 2009-05-25T08:15Z

Är det konton på Binero som varit hackade eller hur var de tmed detta ? ... har precis skaffat mig ett Binero konto och vill gärna veta om detta var en riktigt hackning eller bara någon som upplevde det hela som det och det blev falskat alarm?

Kör ni med Binero konto alla ni som är här?

Permalänk: https://www.webforum.nu/p/2185717

## #18 — Gein, 2009-05-25T09:24Z

> **[johaseo skrev:](https://www.webforum.nu/p/1468851)**
>
> Är det konton på Binero som varit hackade eller hur var de tmed detta ? ... har precis skaffat mig ett Binero konto och vill gärna veta om detta var en riktigt hackning eller bara någon som upplevde det hela som det och det blev falskat alarm?
>
> Kör ni med Binero konto alla ni som är här?

Det här felet berör endast webForums webbplats vad jag förstår. Nu ligger visserligen wF på Bineros maskiner men det här har ingenting med allmänt osäkra konton på Binero att göra.

Permalänk: https://www.webforum.nu/p/2185721

## #19 — nitro2k01, 2009-05-25T10:09Z

johaseo:
"Mina sidor" syftar till en (just nu inaktiverad) funktion på webForum som låter folk ladda upp filer, inte till folks konton på Binero. Felet som diskuteras i denna tråd tros bero på en bugg i koden för denna funktion, vilket är anledningen till att funktionen nu är inaktiverad medan vi ser över den koden.
webForum körs dessutom på en egen server, så buggen berör inte alls Bineros användare i allmänhet.

Permalänk: https://www.webforum.nu/p/2185724

## #20 — johaseo, 2009-06-06T05:04Z

Ok, då känner jag mig genast lugnare .... sådana små fel i en enskilda applikation är helt ok ...

Permalänk: https://www.webforum.nu/p/2189801

---

Tråden på webben: https://www.webforum.nu/amne/om-webforum/177890-är-mina-sidor-hackade  
Nästa sida: https://www.webforum.nu/amne/om-webforum/177890-är-mina-sidor-hackade/page2.md
