Фишинг-атака что это?

RO
На сайте с 25.10.2008
Offline
108
870

Всем доброго времени суток!

Следующая проблема захожу на свой сайт вечером, а касперский орёт, про какую-то фишинг-атаку.

Просмотрел код, ничего подозрительного не обнаружил. Выкладываю скриншот:

Что это может быть? Выскакивает при каждом обновление страницы на моём сайте.

З
На сайте с 24.04.2008
Offline
54
#1

Поддельная ссылка. Обычно ведет на сайт, похожий на тот, на который якобы указывает (например, http://vkontatke.ru). Вы вводите логин и пароль, а злоумышленник их использует на настоящем.

Здыхлик добавил 14.01.2009 в 17:57

Вполне возможно, что это ссылка в AdBlock'е, ее просто не очень видно, не разобрать. Проверяйте реальные URL ссылок.

RO
На сайте с 25.10.2008
Offline
108
#2

Спасибо, нашёл в index.php код, ещё длинный такой примерно на 6 строчек....удалил его, и всё заработало

I
На сайте с 26.03.2007
Offline
15
#3
rws-omsk:
Спасибо, нашёл в index.php код, ещё длинный такой примерно на 6 строчек....удалил его, и всё заработало

Я извиняюсь, но может стоит поискать причину появления этого кода и способы латания дыр?

Апокалипсис
На сайте с 02.11.2008
Offline
391
#4

Просто смените пароли от фтп и не храните их в открытом доступе.

Записки нищего (http://zapiskinishego.ru) - мой личный блог Услуги php программиста. Очень нужна любая работа. Не покупают? Поведенческий аудит интернет-магазина за 5000 руб. (/ru/forum/990312)
JD
На сайте с 08.12.2008
Offline
471
#5
Апокалипсис:
Просто смените пароли от фтп и не храните их в открытом доступе.

+ почистите комп от всякой малвари

+ поищите шеллы на сайте

A2
На сайте с 23.03.2008
Offline
95
#6

Во многих случаях, владелец сайта, на котором это происходит может быть не при делах, его могли взломать и прицепить експлойт, который в свою очередь пытается пробить Ваш браузер и залить вирь, во многих случаях, которых сливает все сохраненные пароли на чей-то фтп/мыло. Так что никогда не сохраняйте в браузерах/аське пароли на автосохранение.

ePayments - вывод Webmoney 1%+1.5$ (http://r.epayments.com/?promo=000-910859)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий