PDA

Arată versiune īntreagă : Fisier necunoscut pe server



da alen
21.12.2009, 14:23
Nu sunt sigur daca am postat in categoria specifica.
Am gasit un fisier pe server cu denumirea:
.wysiwygPro_preview_57864b256b9cbcc447ad6e28b7a556 08.php

Are cineva idee ce este?
Continutul fisierului este

<?php
if ($_GET['randomId'] != "DE4Xp7cTdIPVcXEiGvymfa_2dTzWIGJvqiWJgOx_jk") {
echo "Access Denied";
exit();
}

// display the HTML code:
echo stripslashes($_POST['wproPreviewHTML']);

?>


De asemenea in tagul <title> aveam dinamic <title>Nume | $title | $subtitle </title>
si am gasit ceva de genul
<title>Nume | &lt;!--[WPCOMMENT%3C%3F%3D%24title%3F%3EWPCOMMENT]--&gt; | </title>

Multmesc

FinalDestiny
21.12.2009, 14:36
//delete it. e trojan mai mult ca sigur

da alen
21.12.2009, 14:41
Deja il stersesem si am dat la toate fisierele 444.
Daca e troian nu inteleg cum a intrat.

L.E. la o cautare cu Google am gasit foarte multesite-uri care la title au asa ceva
http://www.klixsmart.com/vamgu/67-Communication_Tools.html
http://www.barajando.com/categories/28/casino.html

Dupa denumire pare a fi ceva legat de comentarii WordPress

da alen
21.12.2009, 15:10
Cred ca am gasit cauza :)
Fisierul respectiv, .wysiwygPro_preview_57864b256b9cbcc447ad6e28b7a556 08.php, este generat automat la editarea unui fisier HTML in editorul HTML din CPanel.
De ce mi-a modificat si <title> ramane o necunoscuta.Adevarul este ca singurul html din site este header.html si il editasem cu cateva minute inainte.

L.E.
M-am lamurit si cu modificarea titlului.In editorul html, dupa salvare, este sters codul php.
Imi faceam griji degeaba.

FinalDestiny
21.12.2009, 15:59
nu ai mentionat nicaieri ca folosesti wordpress sau vreun CMS......

da alen
21.12.2009, 16:27
Nu folosesc WP sau alt CMS.Era o parere ca seamana ca denumire a ceva legat de WP.
Asa cum am scris mai sus am gasit problema.
Te rog sa citesti cu atentie

Dennis
21.12.2009, 19:08
...inseamna ca putem inchide topicul?

da alen
21.12.2009, 19:28
Da.Se poate inchide.
Multumesc

Deagle
21.12.2009, 22:11
Poate fi de la Hosting?! Trimite un email sa vezi cum sta treaba (sa mai intamplat, chiar eu am patit sa gasesc ceva de genul).

Noroc.

da alen
22.12.2009, 05:10
Poate fi de la Hosting?! Trimite un email sa vezi cum sta treaba (sa mai intamplat, chiar eu am patit sa gasesc ceva de genul).

Noroc.

Poate fi de la hosting.De fapt de la editorul HTML din CPanel.Dar mi se pare normal sa modifice un fisier html care contine si php.Vina este a mea pentru ca atata timp cat fisierul contine si php trebuia sa il fac .php .
In momentul in care eu am editat header.html nu mergea CODE EDITOR si am lucrat in editorul specificat mai sus(html).
Deci, din punctul meu de vedere eu sunt lamurit si nu cred ca are legatura hostingul.
Asa cum am spus mai sus, se poate inchide.
Multumesc.