URGENT: serveur infecté par virus iframe!

[spartac]

Bonjour staff ;

Les fichiers index dans mon serveur ont été infectés par un worm iframe

Peut etre un de mes clients a utilisé un pc non sécurisé, et il a uploadé ce virus a mon serveur.

Le probleme , meme Direct admin a été infecté.

J’ai reçu plusieurs emails et appelles concernant ce problème depuis mes clients.

Je ne sais pas ce que dois faire !

IP : 94.23.100.180

Please aider moi, c’est assez urgent !

Rahim

[Amine]

Bonjour

Je suis connecte a votre serveur.

- Direct Admin fonctionne bien et ne presente aucune anomalie
- 20 de vos sites ont ete visites et s'affichent normalement
- Les processus qui tournent sur le serveur sont normaux

Il faut voir si ce n'est pas votre ordi qui est infecte.

On a change le mot de passe Direct Admin par securite, je vais vous l'envoyer par email.

[Palfie]

B'en si tu n'as pas de backup de tes comptes alors tu peux dire a tes clients de nettoyer leurs sites. Car ce sont tous les fichiers index.html et index.php qui sont infectes. Le hackeur a mis une ligne qui commence avec <iframe...> et qui appelle un script surement en Chine et qui contient le virus.

Mais Edelweiss devrait le savoir de quel genre de virus il s'agit non ?

Et comme Edelweiss ne fait pas de backups des sites des clients, tu vas passer des heures entieres a nettoyer les fichiers, surtout si tu utilises des cms car des fichiers index, il y en a pas mal.
Bonne chance a toi

[Amine]

Palfie, je crois que vous confondez. EdelweissHosting a des backups de 100% de ses clients. Nous avons plusieurs TB d'espace FTP et nous faisons des backups reguliers.

Par contre, ceci n'interdit pas au client de faire lui meme ses propres backups selon a politique a LUI.