rxfeel.com in mijn code?

[rolandow]

Tot mijn grote verbazing, kwam ik op mijn zelf gebouwde pagina een include tegen, met hierin waarbij http://lovetabs.rxfeel.com/links.php werd geincludeerd. Hierin staan allerlei links naar spammers, waardoor ze natuurlijk hoger in Google komen.

Mijn site staat gehost bij Servage, en zij zorgen dus (neem ik aan) ook voor de beveiliging. Als ik in google zoek, dan stuit ik vooral op sites die hier ook last van (hebben) gehad.

Mijn vraag is of er meer mensen zijn die hiermee te maken hebben gehad, en of zij misschien weten hoe dit heeft kunnen gebeuren. Wat ik me kan voorstellen is dat ze een hosting account nemen, en vervolgens alle mappen aflopen die php files scannen, en hierin iets in proberen te schrijven. Dit zou betekenen dat de security op de server(s) kennelijk niet al te best is.

Ik zou graag wat meer informatie willen hierover. Dus, heeft iemand hier mee te maken gehad?

[nielsrenselaar]

Ik heb de laatste tijd meer mensen gesproken, die bij servage zitten waarbij code geïnjecteerd is in hun webpagina, waaronder ook trojans zitten en dergelijke. Volgens hun reageert servage hier slecht op en wijzen ze de beschuldigen van hun hand.

[rolandow]

Is er iets wat ik hiertegen kan doen denk je? Ik denk ook dat het aan Servage ligt inderdaad.

[royen99]

Dit zou betekenen dat de security op de server(s) kennelijk niet al te best is.

Meestal is het een exploit in scripts binnen uw eigen webspace die hiervoor (mis|ge)bruikt worden en niet de server waar het op draait (bv wordpress blogs, php-nuke etc etc).

[SF-Jeroen]

Meestal is het inderdaad zoals royan al heeft gemeld. Kijk de dingen die direct uit de database worden geprint/echod eens na, en of er toevallig niet een link uit de database komt.