Codice /**/eval(base64 sospetto ?!?!

[robysoldtamiya]

Ciao,

mi trovo TUTTI i files php lato admin modificati con inserito in prima riga il codice

Codice: Seleziona tutto

<? /**/eval(base64_decode('...=')); ?>

non ho riportato tutto il codice perchè è lunghissimo.
Questo succede su Altervista, sono loro che lo inseriscono o devo pensare a qualche intrusione o cosa è !?!?!

Grazie
Roby

[marcus]

Si tratta di un intrusione.

Ripeto quanto ho già scritto in altra occasione.

La causa probabile di questo tipo di nuovi attacchi è una grave falla venuta fuori recentemente e di cui potete leggere i dettagli qui:

http://www.vupen.com/english/advisories/2009/2496

Possibili rimedi alternativi per questo problema:

- proteggete l'admin con .htaccess
- cambiate nome alla cartella admin


Saluti
Marcus

[robysoldtamiya]

Grazie Marcus.

Roby