Är mina sidor hackade ???

[jarvklo]

Hmm..

Följande kodsnutt [kod]<iframe src="[... länk borttagen ...]" width=0 height=0 style="hidden" frameborder=0 marginheight=0 marginwidth=0 scrolling=no></iframe>[/kod] dyker helt plötsligt upp efter </html> i de kodexempel man lägger upp i "mina sidor" (både nya och gamla) - iallafall hos mig (2241).

Är detta medvetet inlagt sedan igårkväll? (dumt isåfall att välja en kodsnutt som omöjliggör alla möjligheter att validera en sida som ligger på "mina sidor")

eller är "mina sidor" hackade sedan igårkväll ? (Webbplatsen som länkas in verkar vara det iallafall eftersom den enbart meddelar att den är "defaced by [.. namn borttaget för att inte ge "cred" ..]")

[@nders]

Det är samma sak på mina mina sidor som på dina mina sidor.

[fiddler]

Samma här.

En "whois" pekar på Ryssland...

[Gein]

Höh? Vad är / Vart hittar jag mina och dina mina sidor?

[@nders]

Du får gå till din profil och kika under "mina filer" - då företrädesvis om du har några HTML-filer uppladdade där.

[colione]

Det är inte medvetet inlagt. :/

[SirPeter]

Något har skett klockan 07:15 idag med samtliga av mina html-filer.
Kan vara läge att kolla loggarna för den tidpunkten.

[fiddler]

Något har skett klockan 07:15 idag med samtliga av mina html-filer.
Kan vara läge att kolla loggarna för den tidpunkten.

Verifieras - 07:15

[Mr. N.]

Samma, 07:15.

[jarvklo]

Jag har nu 07.15 imorse på i stort sett samtliga .html-filer... och sedärja - nu har "någon" ändrat samtliga .gif-filer jag hade upplagda där vid 21.56 ikväll också. Skulle inte bli förvånad om de "moddats" lite och blivit förseddda med ett eller annat "påskägg" i den vevan faktiskt

Borde väl inte föreligga tvivel om att någon form av "svart hatt" är inblandad längre (se t.ex. http://www.webforum.nu/showpost.php?...40&postcount=3 som skrivits av en av dem som jag hänvisat till ett av de exempel i mina "mina sidor" som numera innehåller en oönskad <iframe>)?

Borde det inte vara läge att stänga ner "member.webforum.nu" tills den är rensad från de exploits som lades till på flera användarkonton i morse och säkrad igen (om inte annat i förebyggande syfte så att inte "någon" lyckas komma på ett sätt att använda "member" som attackvektor in i själva forumet också) ?

Föreslår en bekymrad
/Jarvklo

[colione]

Ursäkta sent svar. Jag har gjort userfiles.php okörbar, jag har även disableat member.webforum.nu. Jag går även igenom loggar för fullt.

[fiddler]

och sedärja - nu har "någon" ändrat samtliga .gif-filer jag hade upplagda där vid 21.56 ikväll också.

Jag kollade mina gifar när jag såg ditt inlägg och de visade 21:56 6 februari, vilket väl är födelsetiden för det migrerade forumet? Jag tror att det bara är html-filerna som är påverkade.

Lycka till colione och hoppas du kommer till rätta med eländet.

[jarvklo]

Colione - Iga problem!

fiddler - Hoppas du har rätt (i sådana här lägen vore det underbart att ha fel )!

Hursomhelst vore det skönt att få filerna tvättade och att veta att vi är "rena" igen - lycka till alla inblandade!

[:stefan:]

Jag kollade mina gifar när jag såg ditt inlägg och de visade 21:56 6 februari, vilket väl är födelsetiden för det migrerade forumet? Jag tror att det bara är html-filerna som är påverkade.

Samma här, jag har ett gäng jpg uppe och alla hade kl 21.56 som moddning vilket jag också antog var migreringen.

[fiddler]

När jag Googlar på namnet får jag upp detta, hm...