domain di Hawkhost di inject iframe

sudah 2x dlm sehari ini SEMUA blog gw yg hosting di HawkHost diinject iframe semua, di file index.php

ada yg tau gmn ngatasinya biar ga keinjek lagi?
ini orng aksesnya liwat mana ya? FTP?

saat ini gw coba hapusin smua account ftp utk domain2 saya
semoga bisa..

 

sama bos, punya ane juga kena, sekarang lagi pemindahan site ke hosting baru

 

di hawkhost juga bro?

 

backup semua di donlod.
terus scan pake antivirus, daftarin mana2 yg ke inject setelah itu cek manual dan remove file yg mencurigakan.
biasanya ini emang ada backdoornya.

*saya scan pakek avira, terserah ente sob mau pakek apa.
avira ada browsing guardnya gt dah.

 

td pagi yg kena cmn index.php aja. udh gw restore..
eh sore ini kena lagi.. file index.php juga

 

klo dlu ane soalnya make script yg nulled (bisa theme/plugin/cms).
klo di cpanel g ada option antivirusnya minta tolong ke ticket buat scan semua folder, bilang aja apa adanya. nanti di scan-in + di hapusin sekalian script yg bahaya. dulu di hostgator sih.

 

padahal mau pindah ke Hawkhost yang katanya lebih tangguh... tapi kok malah ada kabar gini ya

 

tahunya di inject iframe gmna bro? 2x punyaku di hh minggu kemarin kalo blog q dibuka ada ket malware detected,,apa sama kasusnya dgn punya saya

 

wah...gw juga host disana, efeknya apa ya kalo di inject iframe?

 

Aku pake server blackbird, TS pake yg apa?

 

Itu di berapa server / akun hosting??

itu semua domain yang di host di 1 akun HH kah?? atau semua domain yang d host di beberapa akun??

Dulu punya ku juga kerna, tapi bukan di HH...

Bisa jadi komputer kita ada malware nya.. bisa jadi dia ambil data paswod dan username karena kita login ke cpanel di kompi yg udah kena malware..

Punyaku ada 6 akun di HH soalnya.. aku check dulu ah...

 

coba pakai wp firewall apa???

 

saran, download file dan scan datany , bukan index.php aja yang kena, kalau mau lebih jelasnya PM ane

 

betul bro.. malware detected!
trs klo diliat sourcecode dr mainpage, di awal sourcecode ada html code "<iframe bla2.>"

---------- Post added at 10:17 PM ---------- Previous post was at 10:15 PM ----------

semua domain gw msh 1 akun..
makanya ketika domain utamanya kena, domain addonnya pasti kena semua..

 

buat trit baru untuk mengatasi masalah yang beginian gan,,,
thanks,,,

 

iya nih di buatin tritnya dong gan, pengennya mau pindah ke situ juga

 

ternyata PC gw terinfeksi trojan.. entah ada hub-nya atau tidak
skr udh clear, kita lihat ntar msh ada domain yg terinjek ga..

 

punyaku juga kena,,ada sekitar 12 addon domain yg terinfeksi ,,

pas googling ternyata masuk dari ftp client yg gk diencrypt spt filezilla , hapus semua data2 login ftp yg ada disana, lebih baik copas aja dari database file kita


cb cek satu2 blog tmn2 pake ini

_http://unmaskparasites.com/

bisa ketahuan apa ada iframe, hidden link, script mencurigakan..

buruan deh sebelum di vonis google sbg malware sites, reportnya lumayan ribet

 

kalo aku dulu penangannya... menformat dan install ulang komputer trus akses ke cpanel hosting langsung merubah password cpanel
kemudian baru web diperbaiki dengan cara upload backup (terlebih dahulu pastikan file backup bersih dari inject)
selesai dan berdo'a semoga tdk balik lagi

 

ftp client gw pake flash FXP