Någon verkar ha kommit åt mina inloggningsuppgifter till min FTP hos Binero där jag har ett flertal sajter. Alla filer som heter default, index eller footer har fått ett antal bilder som är 1x1 pixel någonstans i koden.
Först tänkte jag att det var någon slags code injection, men då borde ju inte sajter med bara html-sidor drabbas väl?
Om det är så att det finns dynamiska sidor på samma webbplats så skulle ju denna kunna komma åt att skriva till statiska filer.
Något du inte bör utesluta är dock ett rootkit på din egen dator. Det finns t ex rootkits lägger sig som ett nätverksfilter som känner av när du loggar in över FTP och kapar den aktiva anslutningen och mixtrar med filer.
Har upptäckt samma "fenomen" på Binero-baserad webbplats (som ännu inte migrerats till Binero 2).
Bineros support ger fortfarande rådet att byta FTP-lösenord och ladda upp filer på nytt, men eftersom filernas storlek inte förändrats anser jag det rådet vara nys.
Via t ex FileZilla kan jag ju se att filen inte ändrats sedan ursprunglig uppladdning.
Alltså: injiceringen måste ske när webbläsaren hämtar sidan från webbservern.
