Me inyectaron este codigo, AYUDA!

oriana69 · 2 Feb 2017

Hola estaba editando algunas paginas que administro (mas que todo diseño pero aveces pequeñas modificaciones php) y vi esto en mi index.php

PHP:

@file_get_contents("http://web.51.la:82/go.asp?svid=15&id=29141933&referrer=".$_SERVER['HTTP_REFERER']."&vpage=http://".$_SERVER['SERVER_NAME']."/confs.php");

Encontre alguien con el mismo problema
php - Is this wordpress virus? - Stack Overflow

Lo raro es que mis sitios no son WP

ArSk8 · 2 Feb 2017

Es un tracker, algo asi como el google analytics, pero chino.
Esta es su pagina si sabes chino y quieres indagar: http://51.la

Instalaste algun plugin para ver visitas o algo simil?

oriana69 · 2 Feb 2017

ArSk8 dijo:
Es un tracker, algo asi como el google analytics, pero chino.
Esta es su pagina si sabes chino y quieres indagar: http://51.la

Instalaste algun plugin para ver visitas o algo simil?

No nada :sorrow:, me parecio super raro. encima en 2 sitios del mismo hosting

ArSk8 · 2 Feb 2017

oriana69 dijo:
No nada :sorrow:, me parecio super raro. encima en 2 sitios del mismo hosting

Fijate aca que explican que es un tracker como te comente. What does this javascript file do? Is this a virus? - Information Security Stack Exchange

Sera que el hosting usa este servicio para brindarte estadísticas :hmmmm2: ¿?

oriana69 · 2 Feb 2017

ArSk8 dijo:
Fijate aca que explican que es un tracker como te comente. What does this javascript file do? Is this a virus? - Information Security Stack Exchange

Sera que el hosting usa este servicio para brindarte estadísticas :hmmmm2: ¿?

Si tambien y me quede tranquila , cuando dicen q no es malicioso, sin embargo me proecupa q puedan agregar codigos sin mi permiso :s, como hago para verificar q tan seguro es mi sistema?

Programarte · 2 Feb 2017

Tal vez sería bueno que preguntes en el hosting si realmente ellos fueron los que pusieron esos códigos para quedar totalmente tranquila.

ElSarambabiche · 2 Feb 2017

Hay muchas formas de inyectar código, ya sea por malos permisos asignados, ftp anónimo, inyección desde formularios o problemas de seguridad en el host, es cosa de que revises a fondo.

Me inyectaron este codigo, AYUDA!

oriana69

ArSk8

oriana69

ArSk8

oriana69

Programarte

ElSarambabiche

Temas similares