E?????(το ειδαμε κι αυτο)

Οτι σχετικό με το www.mame.gr

Συντονιστές: Maddog, Whacker, BraiNKilleR

Άβαταρ μέλους
Whacker
Moderator
Moderator
Δημοσιεύσεις: 1608
Εγγραφή: 15 Απρ 2004 22:06
Τοποθεσία: 'δω χάμου
Επικοινωνία:

Δημοσίευση από Whacker »

Latest update:
Το πρόβλημα λύθηκε. Όπως είπα και σε προηγούμενο post δεν ήταν απλό θέμα. ΟΛΑ τα htm/html files στο site ήταν μολυσμένα εκτός από αυτά που γίνονταν τακτικά update (πχ: στα καθημερινά updates της gameland). Το Google τελικά αποφάσισε να κάνει review το site και ΕΠΙΤΕΛΟΥΣ σταμάτησε το blacklisting.

Το πολύ ενδιαφέρον βέβαια ήταν το πως έγινε spread ο ιός. Μπήκαμε με τον hostmaster μέσα στο server (virtual machine είναι μην τρελαθείτε) και μετά από ένα text-search βρήκαμε εκατοντάδες javascript αρχεία που ήταν διασκορπισμένα παντού στο PC και είχαν τον συγκεκριμένο κώδικα.

Πως προέκυψε:

Πριν από τον συγκεκριμένο server, η gameland έτρεχε σε linux. Υποθέτουμε λοιπόν πως ο τότε server έγινε compromise και έτσι όταν μεταφέρθηκε το site στον νέο server απλά ήρθαν όλα παρέα. Φαντάζομαι πως δεν υπάρχει τροπος στον καινούργιο server το εκτελέσιμο αρχείο να κάνει inject τον κώδικα σε νέα html (αν ήταν σε linux, απλά δε θα τρέχει). Από την άλλη, ποτέ δεν ξέρεις...

Θα το ψάχνω καθημερινά για καιρό. :roll:
-Έτοιμο το compile;
-Ναι...
-Σβήσε και ξανάρχισε, βγήκε νέο update!
Vag
Master Translator
Δημοσιεύσεις: 763
Εγγραφή: 21 Απρ 2004 02:35
Τοποθεσία: Αθήνα
Επικοινωνία:

Δημοσίευση από Vag »

Δεν χρειάζεται να το ψάχνεις, θα σε ενημερώσει το Google αν ξανασυμβεί :-D
Κάντε κλικ εδώ κι εδώ.
Άβαταρ μέλους
Maddog
Master Modelator
Master Modelator
Δημοσιεύσεις: 3768
Εγγραφή: 26 Μάιος 2004 14:44
Τοποθεσία: Κάποιο beach bar στο Ντουμπάι
Επικοινωνία:

Δημοσίευση από Maddog »

Έλα ρε, γίνεται compromise και το Linux; :twisted:

Paspartoooo!!! :lol:
Παππού όλος ο κόσμος ανησυχεί μήπως η σχέση σου με την πιτσιρίκα αποβεί μοιραία.
-Τι να κάνουμε παιδί μου...αν πεθάνει - πέθανε...
Απάντηση