Error httpd - ik krijg soms een rood vierkant

**Herbert** · 28/11/07 20:49

Mijn server doet opeens vreemd..
Soms kan die de pagina's van alle domeinnamen niet vinden, met een reload werkt het wel weer.
Nu ben ik een paar keer een vreemd rood vierkant tegengekomen.
De server is gescand met RKhunter, en diverse andere software maar ze kunnen niets vinden.
Het roode vierkant komt van een script die opeens overal opduikt..
Het script staat hier: http://hmnet.nl/raar.txt
Het duurd even voordat die is geladen, bekijk daarna de bron.
p/s ik weet dus echt niet wat het is, wees voorzichtig!
Wat het doet is mij een raadsel, wie kan me verder helpen??

**MMaI** · 28/11/07 21:49

is de website gemaakt of geladen geweest in frontpage?
dit stukje code is namelijk VML, wat tamelijk veel gebruikt werd door frontpage.
kijk even goed waar dit script staat in je code, haal de (volgens mij base64) code eruit en kijk of alles nog goed werkt

**Herbert** · 29/11/07 11:21

MMaI bedankt voor de reaktie..
Op de server waar het omgaat staan meer dan 80 domeinnamen, het gaat niet om mij scripting maar om een script van een klant van mij.
Ik heb denk ik iets gevonden waardoor Apache over de nek gaat, ik geef je de link wel even via PM ok?

**MMaI** · 29/11/07 14:51

wat die site als probleem heeft is dat bepaalde content active reloaded wordt op mouseovers (stukjes tussen links in)
de site is overigens dusdanig brak geproduceerd dat in FF geen enkele bruikbare output wordt gegenereerd, en in IE tekstvlakken verkeerde posities hebben en mousebuttons gebruikt worden die niet herkend zijn.

wat ook voor een deel van de load zou kunnen zorgen is dat er een teller op de pagina is geintegreerd die bij deze mouseover opnieuw geladen wordt.

wat mij de beste oplossing lijkt is het laten herscripten van de pagina door de klant omdat in deze vorm het niet gewenste problemen veroorzaakt op de server.

nu kan ik natuurlijk alleen de output bekijken, maar ik vrees dat de bron nog veel erger is

nu zal ik geen uitlatingen doen over wat jij zou moeten doen, maar ik denk dat je het beste even met de klant kan overleggen voor een oplossing

**RobinJB** · 29/11/07 15:17

Fijn ik krijg allerlei virusscan meldingen, lijkt me niet de bedoeling?

**Herbert** · 29/11/07 15:50

Ik heb even wat text weggehaald zodat het safe is.
Dit stond aan het begin:
<html><head><style> v\:* { behavior: url(#default#VML); }</style></head><body><script language=vbs>
Mischien dat er nog wat uit de broncode te halen is?

Ik ga die website waar het vermoedelijk vandaan komt even offline zetten..

**Herbert** · 12/01/08 10:50

Het is opgelost!
Een reseller van mij had op enkele domeinnamen safemode uitgezet.
Iemand had een te makelijk wachtwoord gekozen waardoor zijn inloggevens geraden kon worden.
Hiervan werd gebruik gemaakt door een bestand te uploaden door iemand met een russich IP nummer.
Het bestand bevatte een vbs/javascript code die eenmalig gedraaid werd en de httpd.conf wordt overschreven, daarna wiste men het bestand meteen waardoor ik het niet kon vinden.
Er werd via de httpd.conf een redirect aangemaakt naar een site met schadelijke inhoud.
Via de logfiles en IP checks kwam ik erachter.
De safemodes staan nu aan op alle domeinnamen.

Onderwerp Gereedschap

Toon

Onderwerp: Error httpd - ik krijg soms een rood vierkant

Error httpd - ik krijg soms een rood vierkant

Webhostingtalk.nl

Link met ons

Partners

Contact