2009/4/17 Gyárfás Péter <[email protected]>:
> Máshonnan beléptek (ill. gondolom robotok csinálják)  és index.* fájlokba
> iframe -mel mindenféle kínai oldalak betöltését írták bele.

Ez még a jobbik eset. Biztos, hogy egy kis vírus szedte ki a konfig
fájlokat. "Nem nagy kunszt" nagyon egyszerű egy erre szakosodott
programot írni, mivel a TC kódolatlanul tárolja a jelszavakat.

Minden esetre szerintem az ÖSSZES user jelszót (esetleg neveket is)
cserélni, az iframe-elt oldalt tiltani az átjáróban. Ezután minden
user figyelmét felhívni hogy SOSE és SEHOL ne jegyeztesse meg a nevét
+ jelszavát. Ha a Te hatáskörödbe tartoznak az FTP-re kapcsolódó gépek
akkor azon egy alapos víruskeresést (javastolt: NOD32, Kaspersky) és a
jogosultságokat úgy beállítani hogy a TC ne mentsen semmit.


-- 
Üdvözlettel,
Takács László
[email protected]
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx

válasz