--- title: "FTP-konto kapat hos binero?" type: "forum-thread" url: "https://www.webforum.nu/amne/webbutveckling/188952-ftp-konto-kapat-hos-binero" topic: "Webbutveckling" topic_url: "https://www.webforum.nu/amne/webbutveckling" author: "anbj" published: "2012-01-07T15:18:49.000Z" updated: "2012-02-17T13:18:49.000Z" replies: 13 views: 2149 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/webbutveckling/188952-ftp-konto-kapat-hos-binero" --- # FTP-konto kapat hos binero? ## #1 — anbj, 2012-01-07T15:18Z Någon verkar ha kommit åt mina inloggningsuppgifter till min FTP hos Binero där jag har ett flertal sajter. Alla filer som heter default, index eller footer har fått ett antal bilder som är 1x1 pixel någonstans i koden. Bildtagarna ser ut såhär: ``` ``` Någon som råkat ut för detta? Finns det något annat jag borde kolla nu när jag har upptäckt det här? Jag har förstås bytt lösenord på FTP kontot. Lösenordet var på inget sätt lätt att gissa sig till, fattar inte hur de har lyckats ta sig in... Permalänk: https://www.webforum.nu/p/188952 ## #2 — Quid, 2012-01-07T15:24Z Känns snarare som om något säkerhetshål utnyttjas, använder du wordpress eller något annat öppet system? Har du anmält det till Bineros support? Permalänk: https://www.webforum.nu/p/2290138 ## #3 — anbj, 2012-01-07T15:52Z Nix, kör bara egen ASP-kod, och några av sajterna som har drabbats har bara html-sidor. Först tänkte jag att det var någon slags code injection, men då borde ju inte sajter med bara html-sidor drabbas väl? Har anmält det till Binero, men de verkar ta rätt lätt på det hela och sa åt mig att byta lösenord på FTP:n... Permalänk: https://www.webforum.nu/p/2290139 ## #4 — nitro2k01, 2012-01-07T16:43Z > **[anbj skrev:](https://www.webforum.nu/p/1544805)** > > Först tänkte jag att det var någon slags code injection, men då borde ju inte sajter med bara html-sidor drabbas väl? Om det är så att det finns dynamiska sidor på samma webbplats så skulle ju denna kunna komma åt att skriva till statiska filer. Något du inte bör utesluta är dock ett rootkit på din egen dator. Det finns t ex rootkits lägger sig som ett nätverksfilter som känner av när du loggar in över FTP och kapar den aktiva anslutningen och mixtrar med filer. Dyker taggarna upp igen efter lösenordsbytet? Permalänk: https://www.webforum.nu/p/2290140 ## #5 — anbj, 2012-01-07T17:05Z Än så länge har de inte kommit tillbaka i alla fall. Några tips på hur man kan hitta sådana rootkits om inte AVG eller Ad-aware gör det? Permalänk: https://www.webforum.nu/p/2290141 ## #6 — crundberg, 2012-01-12T16:36Z Jag har precis samma problem hos Binero och har haft det till och från ibland. Har provat att byta lösenord på FTP-server, utan resultat. Hur har det gått för dig? Permalänk: https://www.webforum.nu/p/2290332 ## #7 — andersand, 2012-01-23T16:44Z Alla med samma IP Jag har också samma problem. Alla hemsidor (ASP) som delar samma IP-nummer där verkar ha problemet. Permalänk: https://www.webforum.nu/p/2291752 ## #8 — Quid, 2012-01-23T19:26Z Vad säger supporten? Är det flera med samma problem kanske det ligger djupare än FTP-lösenorden? Permalänk: https://www.webforum.nu/p/2291759 ## #9 — crundberg, 2012-01-23T21:22Z Mina sidor har blivit överflyttad till Binero 2.0 så får hoppas att det räcker. Permalänk: https://www.webforum.nu/p/2291765 ## #10 — Icebreaker, 2012-01-24T12:01Z Har exakt samma problem, fast en annan URL! .NET-sida, Default.aspx ändrad. Tog bort det och har inte kommit tillbaka senaste 2 veckorna... Permalänk: https://www.webforum.nu/p/2291770 ## #11 — Mika3l, 2012-01-24T13:27Z Råkade ut för samma här om dagen! Gällde då en ASP-fil. Permalänk: https://www.webforum.nu/p/2291772 ## #12 — Sarre, 2012-02-17T08:26Z Har upptäckt samma "fenomen" på Binero-baserad webbplats (som ännu inte migrerats till Binero 2). Bineros support ger fortfarande rådet att byta FTP-lösenord och ladda upp filer på nytt, men eftersom filernas storlek inte förändrats anser jag det rådet vara nys. Via t ex FileZilla kan jag ju se att filen inte ändrats sedan ursprunglig uppladdning. Alltså: injiceringen måste ske när webbläsaren hämtar sidan från webbservern. Permalänk: https://www.webforum.nu/p/2292638 ## #13 — jme, 2012-02-17T09:15Z Lite OT men med ftp skickas väl all data (lösenord och rubbet) oskyddat? Har lärt mig att det är bättre att använda scp. Permalänk: https://www.webforum.nu/p/2292639 ## #14 — crundberg, 2012-02-17T13:18Z Inte haft några problem sedan migrering till Binero 2.0! Permalänk: https://www.webforum.nu/p/2292655 --- Tråden på webben: https://www.webforum.nu/amne/webbutveckling/188952-ftp-konto-kapat-hos-binero