Περίεργο spam στο footer

Started by AneL, June 08, 2013, 02:12:59 AM

Previous topic - Next topic

AneL

Θα ήθελα την βοήθειά σας σχετικά μ' ένα φαινόμενο που παρουσιάστηκε στο φόρουμ μου εντελώς στα ξαφνικά χωρίς να μπορώ να εξηγήσω τί είναι ακριβώς και πώς εμφανίστηκε.
Απ' ότι αντιλαμβάνομαι, με τις περιορισμένες γνώσεις μου, πρόκειται για κάτι σαν "spam" που παρουσιάζεται στο φούτερ κάθε σελίδας του φόρουμ, το οποίο μάλιστα είναι διαφορετικό σε κάθε σελίδα, σε όσες είδα τουλάχιστον, και περιέχει κι όλας και spam link για viagra online και τέτοια συναφή.

Έβγαλα μερικά screenshots επεξηγηματικά:







Μερικές επιπρόσθετες πληροφορίες σχετικά:
- Το φόρουμ τρέχει το 2.0.4
- Το φαινόμενο παρουσιάστηκε εδώ και 2 ημέρες.
- Δεν εγκατέστησα απολύτως τίποτα κανούριο (script κλπ) τους τελευταίους μήνες.
- Το φόρουμ είναι κλειστό (δεν δέχεται νέα members) πάνω από ένα χρόνο.
- Κατά το παρελθόν θυμάμαι ότι τέτοιου είδους spam posts είχαν γραφτεί από κάποια μέλη τα οποία έγιναν delete αμέσως.

Θα σας ευγνωμονούσα αν μπορούσατε να με βοηθήσετε να εξαλείψω αυτά τα μηνύματα όπως και να μου δώσετε τα φώτα σας σχετικά με το τί είναι ακριβώς και πώς παρουσιάστηκαν.

Ευχαριστώ εκ των προτέρων για τον χρόνο και την βοήθειά σας.



GoofyX

Αυτό φαίνεται να έχει μπει στο υποσέλιδο κάθε σελίδας. Δηλαδή μάλλον έχει να κάνει σχέση με το template. Προφανώς κάποια χακιά έγινε και κάποιος σου έβαλε το παραπάνω μήνυμα.

Με τη βοήθεια ενός editor, ψάξε στα αρχεία του φόρουμ για κάποιο (ή κάποια) αρχείο που να περιέχει λέξεις από το παραπάνω κείμενο για να δεις σε ποιο αρχείο βρίσκεται. Στη συνέχεια, θα πρότεινα να γράψεις από πάνω το αρχείο αυτό από stock εγκατάσταση του 2.0.4, με την προϋπόθεση βέβαια ότι δεν έχεις εγκαταστήσει κάποιο πρόσθετο που να αλλάζει τα αρχεία templates.
... Morpheus: What is "real"? How do you define "real"? If you 're talking about what you can feel, what you can smell, what you can taste and see, then "real" is simply electrical signals interpreted by your brain...

GoofyX

Χμ... Τώρα είδα καλύτερα ότι τα μηνύματα δεν είναι ίδια σε κάθε σελίδα που σημαίνει ότι για κάθε κλήση τα τραβάει από κάπου. Αυτά φαίνονται από όλους τους browsers που δοκίμασες;
... Morpheus: What is "real"? How do you define "real"? If you 're talking about what you can feel, what you can smell, what you can taste and see, then "real" is simply electrical signals interpreted by your brain...

AneL

Ναι, φαινεται και στους 3 browsers που χρησιμοποίησα (ff, ie, opera). Και όντως, όπως ανάφερα παραπάνω, το κείμενο είναι διαφορετικό σε κάθε σελίδα του φόρουμ, GoofyX.

GoofyX

Μπορείς να δώσεις link (ή με pm);
... Morpheus: What is "real"? How do you define "real"? If you 're talking about what you can feel, what you can smell, what you can taste and see, then "real" is simply electrical signals interpreted by your brain...

AneL

Mόλις σου έστειλα pm, GoofyX. Ευχαριστώ για τον χρόνο σου.

GoofyX

Εγώ δεν βλέπω κάτι στο υποσέλιδο. Μια χαρά τα δείχνει.

Μήπως έχεις κολλήσει κάποιον ιό στον Η/Υ σου;
... Morpheus: What is "real"? How do you define "real"? If you 're talking about what you can feel, what you can smell, what you can taste and see, then "real" is simply electrical signals interpreted by your brain...

AneL

#7
Mα τα βλέπει και η φίλη μου κι άλλα μέλη ακριβώς τα ίδια. Πολύ περίεργο. Επιχειρώ να μπω από το φορητό μου και επανέρχομαι, φίλε μου.

[edit]Εξακολουθώ να το βλέπω και από κινητό και από φορητό. Έκανα και login και με άλλους λογ/σμούς και πάλι το βλέπω. Πώς γίνεται να μην το βλέπεις εσύ; Μπέρδεμα. Όσο για τον υπολογιστή μου δεν έχω άλλες ενδείξεις ότι έχει κολλήσει κάποιον ιό. Ουδεμία.[/edit]

GoofyX

Firefox, Opera και Chrome (σε Linux), σε όλους το ίδιο. Δεν εμφανίζεται τίποτα εδώ.
... Morpheus: What is "real"? How do you define "real"? If you 're talking about what you can feel, what you can smell, what you can taste and see, then "real" is simply electrical signals interpreted by your brain...

gvhools

από περιέργεια και μόνο,δοκίμασε ένα online scan εδώ:
http://sitecheck.sucuri.net/scanner/
στα αρχεία καταγραφής σφαλμάτων είδες αν υπάρχει κάποια αναφορά;
SMF: 2.0.2
Εμφάνιση: Vertex
Mods:
SimplePortal    2.3.5
Ohara YouTube Embed    1.0
Blue Smiley    1.0
RSS Feed Icon    1.1
Stop Forum Spam    1.0
Ad Managment    3.0.1
---------------------------------
Ελληνική κοινότητα ZorinOs

vkot

Πες μου κι εμένα το link για να ρίξω 1 ματιά.
For specialized SMF installation/customization, Web Development, Linux Server Administration, click here.
Για εξειδικευμένες υπηρεσίες στα παραπάνω, πατήστε εδώ.

agridoc

Οπως έγραψε ο GoofyX φαίνεται οτι έχει προστεθεί κώδικας στο λογισμικό του SMF. Ενα link ίσως βοηθήσει.

Δοκίμασε να δεις πως φαίνεται αφού κάνεις αποσύνδεση.

Ελεγξε τα αρχεία php που έχουν τροποποιηθεί πρόσφατα.
  For Greek aeromodellers and our friends around the world  - Greek Button sets for SMF - Greeklish to Greek mod
Δeν αφιερώνω χρόνο για μηνύματα σε greeklish.

GoofyX

@AneL δώσε αν θέλεις δημόσια το link, γιατί όπως είπα παραπάνω, σε μένα δεν εμφανίζει τίποτα στο Linux (στους 3 διαφορετικούς browsers), ώστε να το δουν και άλλοι με διαφορετικό σύστημα/browser.
... Morpheus: What is "real"? How do you define "real"? If you 're talking about what you can feel, what you can smell, what you can taste and see, then "real" is simply electrical signals interpreted by your brain...

AneL

Ευχαριστώ για τις απαντήσεις σας.

- Σχετικά με το scan στο sucuri site δεν βρέθηκαν μολύνσεις.

- Ρωτώντας επιπροσθέτως κι άλλα μέλη του φόρουμ, η απάντηση από την πλειοψηφία ήταν ότι δεν βλέπουν το spam στο footer, υπήρχαν όμως μέλη που τα βλέπουν. Το σύστημα που χρησιμοποιούν οι ερωτηθέντες - και η τοποθεσία τους - ποικίλει, δηλ. με win7 άλλοι το βλέπουν κι άλλοι δεν το βλέπουν κ.ο.κ.

- Όταν κάνω αποσύνδεση εξακολουθώ και το βλέπω

- Το μόνο αρχείο .php που έχει τροποποιηθεί πρόσφατα είναι αυτό που τροποποίησα εγώ προχθές (QueryString.php). Όλα τα υπόλοιπα έχουν να τροποποιηθούν πάνω από χρόνο.

- Το λινκ είναι: http://www.thenextbestsoundtosilence.co.nr/ [nofollow]
όποιος από τους φίλους moderators θα ήθελε να ρίξει μια παραπάνω ματιά εκ των έσω ευχαρίστως να προμηθεύσω test member login details.

gvhools

επειδή ο goofyx είχε ήδη δοκιμάσει με linux,δοκίμασα με firefox και explorer 8 από windows και βλέπω τα παραπάνω που αναφέρει ο,η    AneL.
στο μόνο σημείο που δεν μου το εμφανίζει,είναι στο register.
SMF: 2.0.2
Εμφάνιση: Vertex
Mods:
SimplePortal    2.3.5
Ohara YouTube Embed    1.0
Blue Smiley    1.0
RSS Feed Icon    1.1
Stop Forum Spam    1.0
Ad Managment    3.0.1
---------------------------------
Ελληνική κοινότητα ZorinOs

AneL

Quote from: gvhools on June 09, 2013, 05:16:56 AM
στο μόνο σημείο που δεν μου το εμφανίζει,είναι στο register.

Ακριβώς, φίλε gvhools. Και σε μένα δεν το εμφανίζει μόνο στο Register.

Οποιαδήποτε περαιτέρω συμβουλή σας για το πώς να σβηστεί θα ήταν μεγάλη βοήθεια.

gvhools

κάτσε να το ψάξουμε και να δούμε...γιατί είναι σαν να "τραβάει" δεδομένα από κάποια πηγή εκτός φόρουμ.
Σπαζοκεφαλιά είναι...!
SMF: 2.0.2
Εμφάνιση: Vertex
Mods:
SimplePortal    2.3.5
Ohara YouTube Embed    1.0
Blue Smiley    1.0
RSS Feed Icon    1.1
Stop Forum Spam    1.0
Ad Managment    3.0.1
---------------------------------
Ελληνική κοινότητα ZorinOs

GoofyX

Θεωρώ ότι κάποιος ιός είναι τελικά που έχει κολλήσει σε ορισμένα clients. Άνοιξα vm μέσα από το Linux, σε Windows XP και δοκίμασα με Firefox και δεν υπάρχει θέμα. Με IE 8, για κάποιο λόγο δεν μπορώ να κάνω login με το user/pass που μου έδωσες AneL. Με Chrome οκ.

Θα έλεγα να δοκιμάσεις με άλλο χρήστη στα Windows, με καθαρό προφίλ δηλαδή.
... Morpheus: What is "real"? How do you define "real"? If you 're talking about what you can feel, what you can smell, what you can taste and see, then "real" is simply electrical signals interpreted by your brain...

gvhools

έχεις αλλάξει κάτι με τα dns?
SMF: 2.0.2
Εμφάνιση: Vertex
Mods:
SimplePortal    2.3.5
Ohara YouTube Embed    1.0
Blue Smiley    1.0
RSS Feed Icon    1.1
Stop Forum Spam    1.0
Ad Managment    3.0.1
---------------------------------
Ελληνική κοινότητα ZorinOs

GoofyX

Quote from: gvhools on June 09, 2013, 11:04:50 AM
έχεις αλλάξει κάτι με τα dns?


Εμένα ρωτάς;
... Morpheus: What is "real"? How do you define "real"? If you 're talking about what you can feel, what you can smell, what you can taste and see, then "real" is simply electrical signals interpreted by your brain...

Advertisement: