Malivide PHP script, Iframe met virus.

   

Mijn website is gekraakt, in alle index.html of php bestanden staat een iframe toegevoegd. Deze heb ik zelf niet toegevoegd.

Nu is mijn vraag is er een manier om met een .php of .html script uitgaande reqeusts naar die website te blokkeren?

Dan worden de iframes niet meer opgeroepen, en zijn mijn gebruikers teminste veilig.

Ik ben al bezig, om deze iframes uit de code te halen. Ook het password is al gewijzigd.

handmatig al die 'vreemde' code weg halen is de enige manier vrees ik...

Je hele backup terug zetten is de beste optie denk ik.

Heb je ook nog een idee om dit in de toekomst te voorkomen? Ik denk aan password veranderen, CMS updaten, en de bestandsrechten nog een keer nakijken?


Maar mijn vraag is dus, is het mogelijk om met een script uitgaande links de blokkeren(naar een bepaalde site)?

Wat jij wilt is een soort software matige firewall op je website die outgoing traffic tegen houdt. Dat is volgens mij niet mogelijk.

Als iemand een HTML bestand op je server weet te uploaden heeft beveiliging die in je eigen script zit geen zin. Als iemand een file op je server kan krijgen kunnen ze er ook voor zorgen dat die file aangeroepen wordt, buiten alle beveiligingen om.

Zorg dat je je mappen goed beschermt, veilige, hackproof login scripts dan voorkom je het meeste al. Mocht je open source software gebruiken, zorg dan dat je ten aller tijden de meest actuele versie en patches draait.

Met .htaccess is een hoop mogelijk, maar als die file niet wordt aangeroepen heeft het geen zin...